全文共1918字，閱讀大約需要4分鐘

(相關(guān)資料圖)

12月20日，蔚來(lái)首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦?lái)官方App上發(fā)布一封《關(guān)于數(shù)據(jù)安全事件的聲明》顯示，蔚來(lái)部分用戶數(shù)據(jù)被竊取，不法人士并以此來(lái)勒索蔚來(lái)，蔚來(lái)已成立專(zhuān)項(xiàng)小組進(jìn)行調(diào)查。

隨著智能化汽車(chē)、車(chē)聯(lián)網(wǎng)快速發(fā)展，此前大眾、豐田、通用都遇到過(guò)用戶信息安全問(wèn)題，如今汽車(chē)數(shù)據(jù)安全的重要性日漸凸顯，如何保障用戶數(shù)據(jù)安全成為不容忽視的問(wèn)題。

數(shù)據(jù)安全問(wèn)題頻發(fā)

《關(guān)于數(shù)據(jù)安全事件的聲明》顯示，12月11日，蔚來(lái)收到一封外部郵件，該郵件聲稱(chēng)擁有蔚來(lái)內(nèi)部數(shù)據(jù)，對(duì)方要求蔚來(lái)支付225萬(wàn)美元（約合1570.5萬(wàn)元人民幣）等額比特幣來(lái)作為保證數(shù)據(jù)不泄露的贖金。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為去年8月之前的部分用戶基本信息和車(chē)輛銷(xiāo)售信息。

滑動(dòng)查看全部

聲明提到，在收到勒索郵件后，蔚來(lái)當(dāng)天即成立專(zhuān)項(xiàng)小組進(jìn)行調(diào)查。對(duì)于此次事件對(duì)用戶造成的影響深表歉意，蔚來(lái)鄭重承諾，對(duì)因本次事件給用戶造成的損失承擔(dān)責(zé)任。同時(shí)，竊取、買(mǎi)賣(mài)此類(lèi)數(shù)據(jù)是違法犯罪行為，公司對(duì)此予以嚴(yán)厲譴責(zé)，也堅(jiān)決不會(huì)向網(wǎng)絡(luò)犯罪行為低頭。蔚來(lái)將協(xié)同有關(guān)執(zhí)法部門(mén)深入調(diào)查此次事件，并依法堅(jiān)決打擊相關(guān)的數(shù)據(jù)竊取、買(mǎi)賣(mài)行為。

20日深夜，蔚來(lái)創(chuàng)始人兼董事長(zhǎng)李斌在蔚來(lái)官方社區(qū)就用戶數(shù)據(jù)泄露一事發(fā)文致歉。針對(duì)該事件的相關(guān)進(jìn)展，北京商報(bào)記者聯(lián)系蔚來(lái)方面，截至發(fā)稿尚未收到回復(fù)。

值得一提的是，遇到相同問(wèn)題的車(chē)企并非只有蔚來(lái)汽車(chē)。去年6月，大眾汽車(chē)方面曾表示，有將近330萬(wàn)名客戶或潛在買(mǎi)家的數(shù)據(jù)遭泄露，具體信息包括姓名、地址、手機(jī)號(hào)碼、郵件以及部分駕照號(hào)碼、車(chē)牌號(hào)碼、貸款號(hào)碼等。今年5月， 通用汽車(chē)也曾發(fā)布聲明稱(chēng)，其注意到2022年4月11日-29日期間，部分在線客戶賬戶出現(xiàn)了可疑登錄，導(dǎo)致在未經(jīng)用戶授權(quán)的情況下，客戶的獎(jiǎng)勵(lì)積分被兌換成了禮品卡。此外，今年10月，豐田汽車(chē)在一份聲明中表示，使用其T-connect服務(wù)的約29.6萬(wàn)名客戶的個(gè)人信息可能已被泄露，包括電子郵箱地址和客戶編號(hào)等。

構(gòu)建安全圍欄

隨著網(wǎng)聯(lián)化技術(shù)深入發(fā)展，智能汽車(chē)已逐漸取代傳統(tǒng)汽車(chē)，日漸成為市場(chǎng)主流。而在傳統(tǒng)汽車(chē)時(shí)代涉及車(chē)輛安全性，主要是車(chē)內(nèi)氣囊、車(chē)身安全等。而進(jìn)入數(shù)字化賦能的智能汽車(chē)時(shí)代后，信息安全的重要性受到前所未有的關(guān)注。據(jù)統(tǒng)計(jì)，一輛智能網(wǎng)聯(lián)汽車(chē)每天會(huì)產(chǎn)生大約10TB的數(shù)據(jù)，駕乘人員的出行軌跡、駕乘習(xí)慣、車(chē)內(nèi)語(yǔ)音圖像等個(gè)人信息都面臨著被泄露的風(fēng)險(xiǎn)。黑客可通過(guò)網(wǎng)絡(luò)攻擊劫持或控制車(chē)輛行駛，實(shí)施關(guān)閉引擎、突然制動(dòng)、開(kāi)關(guān)車(chē)門(mén)等操控。2020年全球針對(duì)智能網(wǎng)聯(lián)汽車(chē)的攻擊達(dá)到280余萬(wàn)次。

一位汽車(chē)行業(yè)內(nèi)部人士表示，由于智能汽車(chē)數(shù)據(jù)信息涉及車(chē)企以及軟件供應(yīng)商等，相對(duì)傳統(tǒng)汽車(chē)而言，數(shù)據(jù)保護(hù)的難度大幅增加。隨著智能汽車(chē)市場(chǎng)的快速發(fā)展，汽車(chē)數(shù)據(jù)處理能力日益增強(qiáng)，暴露出的汽車(chē)數(shù)據(jù)風(fēng)險(xiǎn)隱患日益突出。

J.D. Power發(fā)布的調(diào)查報(bào)告顯示，超過(guò)九成受訪消費(fèi)者會(huì)有傾向性地選擇注重?cái)?shù)據(jù)安全和保護(hù)個(gè)人敏感信息的汽車(chē)品牌。中國(guó)汽車(chē)流通協(xié)會(huì)專(zhuān)家委員表示，隨著智能汽車(chē)的不斷普及，數(shù)據(jù)安全正成為影響消費(fèi)者購(gòu)車(chē)決策的重要因素，在數(shù)據(jù)安全和個(gè)人隱私保護(hù)方面做得更好的車(chē)企，或許能在未來(lái)的競(jìng)爭(zhēng)中贏得優(yōu)勢(shì)。

面對(duì)信息安全問(wèn)題，車(chē)企也正在思考保護(hù)措施。此前，長(zhǎng)城汽車(chē)建立數(shù)據(jù)安全管理機(jī)制，明確不同場(chǎng)景的數(shù)據(jù)保護(hù)方案及措施等，理想汽車(chē)強(qiáng)化準(zhǔn)入機(jī)制和統(tǒng)一賬號(hào)身份管理；奇瑞汽車(chē)制定數(shù)據(jù)管理規(guī)定和數(shù)據(jù)治理的標(biāo)準(zhǔn)體系等。威馬汽車(chē)CEO沈暉表示，在法律法規(guī)的大框架下，明白用戶需要怎樣的“電子圍欄”，才能保護(hù)用戶隱私、保障數(shù)據(jù)安全。

不僅是企業(yè)，對(duì)于用戶信息數(shù)據(jù)安全問(wèn)題，有關(guān)部門(mén)陸續(xù)出臺(tái)了一系列關(guān)于車(chē)輛數(shù)據(jù)安全的政策法規(guī)標(biāo)準(zhǔn)。去年8月，工信部發(fā)布了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》，在加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理、規(guī)范軟件在線升級(jí)、加強(qiáng)產(chǎn)品管理、保障措施等方面提出了強(qiáng)化數(shù)據(jù)安全管理能力、加強(qiáng)網(wǎng)絡(luò)安全保障能力等多項(xiàng)具體措施。今年3月，工信部印發(fā)《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》，提出到2023年底，初步構(gòu)建起車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系，重點(diǎn)研究基礎(chǔ)共性、終端與設(shè)施網(wǎng)絡(luò)安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐等標(biāo)準(zhǔn)，完成50項(xiàng)以上急需標(biāo)準(zhǔn)的研制。

編輯丨汪乃馨 綜合北京商報(bào)（記者 劉洋 劉曉夢(mèng)）、21世紀(jì)經(jīng)濟(jì)報(bào)道

圖片丨北京商報(bào)、蔚來(lái)官方App截圖、蔚來(lái)官方社區(qū)截圖、壹圖網(wǎng)

關(guān)鍵詞： 網(wǎng)絡(luò)安全