蔚來：去年8月前的部分用戶數(shù)據(jù)遭竊，被勒索225萬美元等額比特幣

　　國產(chǎn)造車新勢力蔚來用戶數(shù)據(jù)遭竊取。

　　12月20日，蔚來控股有限公司首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區(qū)發(fā)布《關于數(shù)據(jù)安全事件的聲明》（以下簡稱“聲明”），回應近期部分用戶數(shù)據(jù)遭竊取并被勒索一事。

　　聲明顯示，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣。在收到勒索郵件后，公司當天即成立專項小組進行調查與應對，并第一時間向有關監(jiān)管部門報告此事件。

　　據(jù)聲明所述，經(jīng)初步調查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。

　　據(jù)澎湃新聞記者估算，自開啟交付至2021年7月，蔚來汽車歷史累計交付量為12.55萬輛，這意味著此次遭竊信息或許超過10萬份資料。

　　蔚來表示，對于此次事件對用戶造成的影響深表歉意，并鄭重承諾，對因本次事件給用戶造成的損失承擔責任。同時，蔚來表示，公司將協(xié)同有關執(zhí)法部門深入調查此次事件，并依法堅決打擊相關的數(shù)據(jù)竊取、買賣行為。

　　聲明稱，事件發(fā)生后，蔚來對公司網(wǎng)絡信息安全進行了排查與強化，以避免此類事件的再次發(fā)生。

　　據(jù)官網(wǎng)所述，蔚來是一家全球化的智能電動汽車公司，于2014年11月成立。蔚來11月交付1.42萬輛，同比增長30.3%，環(huán)比增長40.9%。今年1-11月，蔚來共交付新車10.67萬輛。12月20日美股盤前，蔚來（NYSE:NIO）跌1.72%，報10.87美元，今年以來股價累計跌超65%。

　　客戶信息安全正進一步影響著全球汽車行業(yè)生態(tài)。

　　今年10月，日本汽車巨頭豐田汽車也曾表示其用戶個人信息被泄露。10月7日，豐田汽車發(fā)表聲明稱， 使用其T-connect服務（豐田推出的一項遠程車載信息通信服務）的約29.6萬名客戶的個人信息可能已被泄露， 包括電子郵箱地址和客戶編號等，但其他敏感信息如姓名、電話號碼和信用卡信息等均未受到影響。

　　彼時，豐田汽車調查后發(fā)現(xiàn)，客戶信息之所以被泄露，是因為開發(fā)T-connect網(wǎng)站的承包商將部分源代碼上傳到GitHub賬號上，并意外將權限設置成“公開”， 時間為2017年12月至2022年9月15日。GitHub是全球最大的代碼社區(qū)之一。

　　據(jù)外媒報道，大眾汽車在2021年6月表示，有330萬名客戶的數(shù)據(jù)遭泄露。原因是一家供應商在2019年8月至2021年5月期間將客戶數(shù)據(jù)“未經(jīng)保護”地留在互聯(lián)網(wǎng)上，包含相關客戶的姓名、地址、電話號碼、甚至貸款信息等。大眾汽車及其子公司奧迪以及位于美國和加拿大的官方經(jīng)銷商都使用這個供應商的服務。

　　2018年，還曾發(fā)生過更大規(guī)模的車企數(shù)據(jù)泄露。2018年7月22日，據(jù)外媒報道，網(wǎng)絡安全公司UpGuard 的安全研究員報告稱，100多家汽車相關企業(yè)的機密數(shù)據(jù)被泄露，包括通用汽車、菲亞特克萊斯勒、福特、特斯拉、豐田、大眾等。數(shù)據(jù)泄露的源頭都指向了這些企業(yè)的共同服務器提供商Level One Robotics，涉及機密文件4.7萬個，泄露的數(shù)據(jù)包括上述車廠的發(fā)展詳細藍圖的產(chǎn)品設計圖表、消費者發(fā)票合約信息、工作研發(fā)計劃等一系列機密信息。（記者 汪琦雯 吳遇利）

　　轉自：澎湃新聞

　　【版權及免責聲明】凡本網(wǎng)所屬版權作品，轉載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系：010-65363056。

延伸閱讀