新能源車企遭遇信息安全“事故”！

(資料圖)

12月20日，根據(jù)蔚來汽車發(fā)布的一份聲明顯示，12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣（約合1570.5萬元人民幣）。在收到勒索郵件后，公司當(dāng)天即成立專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門報(bào)告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。

當(dāng)日深夜，針對(duì)用戶數(shù)據(jù)泄露一事，蔚來創(chuàng)始人、CEO李斌在蔚來官方社區(qū)表示：“非常抱歉發(fā)生這樣的事。保護(hù)好用戶信息安全是我們的責(zé)任，我們沒有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶帶來的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門深入調(diào)查此次事件，對(duì)竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索?！?/strong>

近期披露數(shù)據(jù)顯示，蔚來汽車11月交付新車14178臺(tái)，創(chuàng)下月度交付量新高紀(jì)錄，同比增長(zhǎng)30.3%，環(huán)比增長(zhǎng)40.9%。2022年1至11月，蔚來共交付新車106671臺(tái)，年度交付首次超過10萬臺(tái)大關(guān)，同比增長(zhǎng)31.8%。至11月底，蔚來新車已累計(jì)交付273741臺(tái)。股價(jià)方面，截至12月20日，港股蔚來-SW報(bào)收86.35港元/股，美股蔚來報(bào)收11.09美元/股，總市值約為1461億元。

蔚來被勒索225萬美元

12月20日，蔚來控股有限公司首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦砉俜缴鐓^(qū)發(fā)布《關(guān)于數(shù)據(jù)安全事件的聲明》，回應(yīng)近期部分用戶數(shù)據(jù)遭竊取并被勒索一事。

聲明顯示，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣（約合1570.5萬元人民幣）。在收到勒索郵件后，公司當(dāng)天即成立專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門報(bào)告此事件。

據(jù)聲明所述，經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。

對(duì)此，蔚來對(duì)于此次事件對(duì)用戶造成的影響深表歉意，并鄭重承諾，對(duì)因本次事件給用戶造成的損失承擔(dān)責(zé)任。同時(shí)，蔚來表示，公司將協(xié)同有關(guān)執(zhí)法部門深入調(diào)查此次事件，并依法堅(jiān)決打擊相關(guān)的數(shù)據(jù)竊取、買賣行為。

聲明稱，事件發(fā)生后，蔚來對(duì)公司網(wǎng)絡(luò)信息安全進(jìn)行了排查與強(qiáng)化，以避免此類事件的再次發(fā)生。

數(shù)字化監(jiān)管提升新能源汽車安全

近年來，我國(guó)新能源汽車產(chǎn)業(yè)發(fā)展取得顯著成效，產(chǎn)銷量連續(xù)7年位居全球首位、產(chǎn)品技術(shù)水平快速提升、產(chǎn)業(yè)生態(tài)體系逐步建立、配套環(huán)境不斷完善。

但隨著新能源汽車保有量的快速增長(zhǎng)以及老舊車輛不斷增多，產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)問題引發(fā)關(guān)注，而部分企業(yè)質(zhì)量保障體系仍然有待健全完善；同時(shí)，網(wǎng)絡(luò)安全、數(shù)據(jù)安全等新問題的出現(xiàn)，使新能源汽車安全的內(nèi)涵和外延也在發(fā)生變化。2020年，《新能源汽車產(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035）》發(fā)布，其中不僅提出健全安全保障體系，還提到要打造網(wǎng)絡(luò)安全保障體系。

今年4月，工業(yè)和信息化部、公安部、交通運(yùn)輸部、應(yīng)急管理部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)新能源汽車企業(yè)安全體系建設(shè)的指導(dǎo)意見》（以下簡(jiǎn)稱《意見》），明確提出要對(duì)車輛網(wǎng)絡(luò)安全狀態(tài)進(jìn)行監(jiān)測(cè)，加強(qiáng)對(duì)車輛運(yùn)行數(shù)據(jù)的分析挖掘。

對(duì)新能源汽車的網(wǎng)絡(luò)安全保障，《意見》提出了更加細(xì)化的規(guī)定。具體而言，企業(yè)要依法落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、網(wǎng)絡(luò)安全等級(jí)保護(hù)、車聯(lián)網(wǎng)卡實(shí)名登記、汽車產(chǎn)品安全漏洞管理等要求；對(duì)車輛網(wǎng)絡(luò)安全狀態(tài)進(jìn)行監(jiān)測(cè)，采取有效措施防范網(wǎng)絡(luò)攻擊、入侵等危害網(wǎng)絡(luò)安全的行為；同時(shí)，企業(yè)要建立健全全流程數(shù)據(jù)安全管理制度，并按照法律、行政法規(guī)的有關(guān)規(guī)定進(jìn)行數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等處理活動(dòng)，以及數(shù)據(jù)出境安全管理。

在個(gè)人信息安全防護(hù)方面，《意見》明確提出，企業(yè)要制定內(nèi)部管理和操作規(guī)程，對(duì)個(gè)人信息實(shí)行分類管理，并采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，防止未經(jīng)授權(quán)的訪問以及個(gè)人信息泄露、篡改、丟失。

對(duì)此，專家分析，隨著相關(guān)文件的密集發(fā)布，汽車數(shù)據(jù)的監(jiān)管日趨嚴(yán)格。

責(zé)編：楊喻程

校對(duì)：祝甜婷