蔚来承认数据泄露！智能汽车信息安全成现实风险

12月20日，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告。 2022年12月11日，蔚来收到一封声称拥有蔚来内部数据的外部邮件，并利用泄露数据勒索了价值225万美元（目前约合人民币1570.5万元）的等值比特币。

“公司收到勒索邮件后，当天成立专项调查组进行调查并作出回应，并第一时间向相关监管部门报告了该事件。” 蔚来在声明中称，经初步调查被盗数据为2021年之前的部分用户基本信息和车辆销售信息。

对于数据被盗是否是越过蔚来防火墙造成的，蔚来汽车一位高管回应财联社记者，“目前数据被盗的情况还在调查中。”

针对用户可能遭受的损失，蔚来汽车客服人员表示，不会主动赔偿，但“会对客户的反馈进行记录并重新立案，因此次事件给用户造成的损失由他们负责。” “ 蔚来客服也表示，暂未出台赔偿方案，并提醒近期若遇到涉及蔚来的陌生电话，需小心谨慎，切勿泄露个人信息。

网上流传的一张图片显示，有人声称破解了大量蔚来数据并公开要价出售。 它列出的数据涉及蔚来的运营和客户隐私，包括蔚来的员工数据、订单数据、用户和业务代表联系方式数据，以及车主的身份证、用户地址，甚至车主亲密关系、车主贷款数据等。 . 私人信息。

信息明码标价，价格以比特币为单位。 例如，22800条员工数据的价格为0.15个比特币； 39,900条车主身份证数据，价格为0.25个比特币； 所有数据均以 1 比特币的价格打包出售。

针对数据泄露和勒索的情况，蔚来汽车态度坚决。 “窃取和买卖此类数据是违法犯罪行为，公司对此予以严厉谴责，绝不向网络犯罪低头。” 坚决打击相关数据窃取和交易行为。

“中国汽车工业协会支持蔚来的声明，不应与犯罪行为妥协。” 中国汽车工业协会秘书长助理、技术部部长王耀告诉记者。

王耀还分析称，根据他个人的初步判断，此次数据泄露并非技术问题所致。 “目前，对于蔚来汽车用户来说，不会出现系统性的大规模数据泄露，也不会造成车辆端的安全问题。” 王耀说道。

智能化是汽车产业发展的重要趋势，而数据是智能化的基石。 随着汽车越来越智能化，保护数据保障安全事关用户权益，更事关行业发展进程。 车企作为数据运营的主体，是数据安全的主要责任人。

就在12月13日，工信部发布了《工业和信息化领域数据安全管理办法（试行）》的通知。 规定“工业和信息化领域的数据处理者应当对数据处理活动的安全负责”。 、对涉及重要数据和核心数据的安全事件，第一时间向所在地区的行业监管部门报告，并在事件处置完成后在规定时限内形成汇总报告，上报数据安全事件处理情况每年向该地区的行业监管部门报告。 信息化领域的行业和数据处理者应当将可能损害用户合法权益的数据安全事件及时告知用户，并提供危害缓解措施。”

从目前披露的信息来看，蔚来被盗数据暂不涉及车辆安全，但由于是智能电动品牌的代表，引起了业内的广泛关注。 但即便如此，有效保护数据安全已成为全社会的共识。

蔚来汽车在声明中表示，蔚来有责任和义务使用一切手段保护用户信息安全。 事件发生后，对公司网络信息安全进行了排查，加强了防范，避免了此类事件的再次发生。

卢龙还透露，在收到勒索邮件后，公司当天成立专案组进行调查和应对，并第一时间向相关监管部门报告了此事。 经初步调查，被盗数据为2021年8月之前的部分用户基本信息和车辆销售信息。

卢龙表示，事发后，公司网络信息安全得到排查和加强。

今日晚间，蔚来创始人兼CEO李斌也在声明的评论区表示：“非常抱歉发生这样的事情，保护用户信息安全是我们的责任，我们没有做好事件给用户造成的损失，我们将承担责任，我们将配合相关部门对事件进行深入调查，对与本次事件相关的窃取、买卖数据的违法犯罪行为进行到底。 .我们不会对违法行为妥协，请及时向我们提供线索。”

泄露的数据可能包括身份证、地址、购车额度和指标等。

《科创版日报》记者今日致电蔚来客服，对方表示，目前数据泄露原因尚不清楚，公司正在调查中，进一步信息将在蔚来官方社区公布。

据蔚来称，泄露的数据包括“用户基本信息”。 《科创板日报》记者在蔚来App上看到，在用户的“个人信息”和“账号绑定”两个栏目中，目前包括了用车城市。 、地址、电话等信息。 如果您是办理过购车手续的蔚来车主，在“我的证件”栏中，如果用户添加任何东西，可能包括身份证、护照、工资、社保、公积金、房产证、驾照、驾照、购车配额证、购车指标等更多隐私的个人信息。

与此同时，今天下午，一张关于蔚来数据的图片在网上流传。 图片内容称比特币最新真实消息，泄露的数据包含22.8万条蔚来内部员工数据，包括总裁到一线员工； 65万条数据等信息，勒索价格0.1-0.25个比特币不等。

截至发稿，蔚来官方社区这条声明的评论区下已有332条用户评论，而且这一数字还在不断增加。 大多数用户关心的是：数据是如何被盗的？ 泄露了哪些数据？ 泄露到什么程度？ 止损了吗？ 会有什么影响？ 如何补偿？ 如何防止类似事件再次发生。

数据安全将成为车企核心竞争力之一

与智能汽车相关的各种个人数据安全问题过去曾引发多方讨论，但一位不愿透露姓名的人士表示，在“新能源车企中，蔚来是第一个大规模数据泄露”。 一位长期关注网络安全行业的投资人告诉《科创板日报》记者，“这次数据泄露极有可能不是通过汽车本身，而是通过后台数据库。”

在影响方面，一位新能源汽车技术人员告诉《科创板日报》记者，此次数据泄露可能不会对车辆本身造成影响。

技术人员表示，这次是个人信息层面的数据泄露，对于车辆本身的标准数据，涉及到行车安全。 “这个级别的数据控制权限要求很高，车企基本上不允许无限制控制。” .

“如果黑客想要攻击车辆本身，还是有技术门槛的，汽车本身就有车载安全网关，也会被拦截。” 上述投资人表示，“但它类似于电商平台的用户数据，一部分是存储在后台、数据库或云端的个人数据。对于公司来说，一方面，会导致名誉损失，还可能受到行政处罚，保障智能汽车的数据安全将成为未来车企的核心竞争力之一。

在蔚来声明的评论区，不少用户纷纷表示，希望“车企配合用户及时修改信息，避免车主相关信息被利用，影响家人朋友”比特币最新真实消息，“软件中的个人信息可以删除，请立即删除。”

目前，市场上的智能汽车配备了大量的传感器、摄像头、超声波雷达等。 车内车主生物特征信息、通讯录、驾驶行为等数据涉及隐私采集，车外环境数据可能涉及敏感区域和关键人员。 和设备等

目前，在政策层面，国家对于智能汽车的安全性已有相应的立法规划。 有关部门先后出台了《汽车数据安全管理若干规定（试行）》、《关于加强智能网联汽车生产企业和产品准入管理的意见》、《网联汽车数据采集信息安全技术安全要求》等法规。及其他法律法规。 ，旨在加强车辆数据安全、网络安全、功能安全、预期功能等方面的管理。

创道硬科技创始人布日新告诉《科创板日报》记者，汽车是未来新兴的智能终端，产生的数据不仅涉及车主和乘客的隐私，还涉及国家安全。 一旦被网络攻击泄露，被各利害关系方不当利用，将对个人利益和国家利益造成更严重的后果。

布日新还表示，对于收集到的数据，车企不仅要考虑数据对车企的价值，还需要考虑如何安全脱敏地使用，如何保证数据在安全的范围内使用和可控范围，以及如何使用它。 新兴网络安全技术保障数据安全。