2023成都積分入學什么時候開始申請
2023-01-31
敲警鐘！蔚來官宣數(shù)據(jù)被竊取，遭勒索225萬美元
更新時間：2022-12-21 00:06:33作者：智慧百科
中國基金報記者 文夕
12月20日，蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區(qū)發(fā)布公告稱，12月11日，公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣。
蔚來方面對此表示“不會作出主動賠償，但會因本次事件給用戶造成的損失承擔責任”。此次是蔚來年內(nèi)第二期信息安全事件。近年來，智能汽車數(shù)據(jù)安全事件時有發(fā)生，引起市場高度關注。此次事件也再次為汽車數(shù)據(jù)安全敲響警鐘。
不會主動賠償
蔚來在聲明中表示，在收到勒索郵件后，公司當天即成立專項小組進行調(diào)查與應對，并第一時間向有關監(jiān)管部門報告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。
對此，蔚來表示，公司對于此次時間對用戶造成的影響深表歉意，并鄭重承諾，對因本次事件給用戶造成的損失承擔責任。
蔚來在聲明中補充說，竊取、買賣此類數(shù)據(jù)是違法犯罪行為，公司對此予以嚴厲譴責，也堅決不會向網(wǎng)絡犯罪行為低頭。公司將協(xié)同有關執(zhí)法部門深入調(diào)查此次事件，并依法堅決打擊相關的數(shù)據(jù)竊取、買賣行為。
記者隨后與蔚來方面取得聯(lián)系，但公司方面并未作出進一步回應，僅表示以官方回應為準。但根據(jù)蔚來給出的客服熱線，記者試圖取得聯(lián)系，蔚來客服人員表示，針對用戶數(shù)據(jù)泄露一事，不會做出主動賠償，但對本次事件所造成的損失承擔責任。蔚來客服同時表示，如近期遇到涉及蔚來的陌生來電，需小心謹慎，勿透露個人信息。
據(jù)了解，這是今年以來蔚來汽車遇到的第二起與信息安全和加密貨幣相關的事件。蔚來在今年4月的一份內(nèi)部通知中表示，2021年9月1日，蔚來風險管理部門收到相關投訴，投訴表明該公司的一位員工利用職位之便，使用公司內(nèi)部服務器進行了以太坊挖礦，時間長達一年以上。
蔚來在內(nèi)部通知中強調(diào)，該行為已經(jīng)違反法律，同時也對公司系統(tǒng)安全和業(yè)務信息安全產(chǎn)生了負面影響。
“數(shù)據(jù)黑箱”廣受爭議
實際上，智能網(wǎng)聯(lián)汽車數(shù)據(jù)量大面廣，相較于傳統(tǒng)的燃油汽車，智能網(wǎng)聯(lián)汽車通過在車外部署攝像頭、毫米波雷達、激光雷達等多個傳感器，以及車內(nèi) DMS 駕駛員監(jiān)測系統(tǒng)、智能座艙 APP 應用等途徑，可收集到規(guī)模大、覆蓋面廣的車輛數(shù)據(jù)。
據(jù)國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬此前曾表示，一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的多維數(shù)據(jù)，即不僅包含駕乘人員的面部表情、動作、目光、聲音數(shù)據(jù)，還包括車輛地理位置、車內(nèi)及車外環(huán)境數(shù)據(jù)、車聯(lián)網(wǎng)使用數(shù)據(jù)等。
對此大規(guī)模的數(shù)據(jù)，通常被實時發(fā)送、存儲到汽車廠商的數(shù)據(jù)服務器中，經(jīng)分析后不僅被用于自身駕駛過程決策和人機交互等方面，還成為主機廠后續(xù)技術推進、產(chǎn)品改良、商業(yè)決策的重要基礎。
這些數(shù)據(jù)也被喻為“數(shù)據(jù)黑箱”，但同時這些數(shù)據(jù)也面臨遭到竊取和轉移風險。此前包括特斯拉在內(nèi)的多家新能源車企均經(jīng)歷過數(shù)據(jù)泄露事件。在今年1月初，柏林警方獲悉“特斯拉的所有車型都會對車輛環(huán)境進行永久性、不顯眼的視頻記錄，并將這些記錄導出”，這些記錄“永久存儲在特斯拉位于德國國外的荷蘭服務器上”。
而在更早前，國內(nèi)特斯拉車主因剎車失靈要求提完整行車數(shù)據(jù)的“車頂維權”引發(fā)行車數(shù)據(jù)歸屬權問題的討論，而后又有滴滴赴美上市后被監(jiān)管部門啟動網(wǎng)絡安全審查，因觸犯《網(wǎng)絡安全法》被國家網(wǎng)信辦責令下架整改。
民生證券認為，近期汽車數(shù)據(jù)安全事件頻發(fā)，均反映出當前智能汽車數(shù)據(jù)面臨較大的安全隱患，這些事件為業(yè)界敲響了數(shù)據(jù)安全警鐘，致使其對智能行車數(shù)據(jù)的安全、監(jiān)管等問題關注度持續(xù)提升。
車企壟斷數(shù)據(jù)解釋話語權
而且值得注意的是，主機廠對于數(shù)據(jù)的分析解釋話語權，有著明顯不平等地位。不同于傳統(tǒng)燃油車車主可通過車輛OBD接口讀取行車數(shù)據(jù)，具有智能駕駛功能的車輛行車數(shù)據(jù)屬于車企的保密性息，外界難以獲取。
民生證券業(yè)認為，新能源汽車廠商缺乏相應有關部門的監(jiān)督管理，行車數(shù)據(jù)也面臨篡改、隱私泄露、不規(guī)范使用的風險，進而損害消費者個人隱私安全，更有甚者，行車數(shù)據(jù)包含大量地理信息，若車企泄露，將會威脅到國家安全。
以汽車故障為例，第三方公司需原始數(shù)據(jù)來判斷原因以進行車輛事故定責，但在監(jiān)管部門介入缺失情況下，主機廠具備“運動員”和“裁判員"的雙重身份，即主機廠提供數(shù)據(jù)，并因外界可解讀性差具有更高 的分析解釋話語權，這種不平等的地位使得公開數(shù)據(jù)真實性有待考量，車主的隱私信息也難以保障。
編輯：艦長
版權聲明
《中國基金報》對本平臺所刊載的原創(chuàng)內(nèi)容享有著作權，未經(jīng)授權禁止轉載，否則將追究法律責任。
授權轉載合作聯(lián)系人：于先生（電話：0755-82468670）