2023成都積分入學(xué)什么時候開始申請
2023-01-31
敲警鐘！蔚來官宣數(shù)據(jù)被竊取，遭勒索225萬美元
更新時間：2022-12-21 00:06:33作者：智慧百科
中國基金報記者 文夕
12月20日，蔚來首席信息安全科學(xué)家、信息安全委員會負(fù)責(zé)人盧龍在蔚來官方社區(qū)發(fā)布公告稱，12月11日，公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣。
蔚來方面對此表示“不會作出主動賠償，但會因本次事件給用戶造成的損失承擔(dān)責(zé)任”。此次是蔚來年內(nèi)第二期信息安全事件。近年來，智能汽車數(shù)據(jù)安全事件時有發(fā)生，引起市場高度關(guān)注。此次事件也再次為汽車數(shù)據(jù)安全敲響警鐘。
不會主動賠償
蔚來在聲明中表示，在收到勒索郵件后，公司當(dāng)天即成立專項小組進行調(diào)查與應(yīng)對，并第一時間向有關(guān)監(jiān)管部門報告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。
對此，蔚來表示，公司對于此次時間對用戶造成的影響深表歉意，并鄭重承諾，對因本次事件給用戶造成的損失承擔(dān)責(zé)任。
蔚來在聲明中補充說，竊取、買賣此類數(shù)據(jù)是違法犯罪行為，公司對此予以嚴(yán)厲譴責(zé)，也堅決不會向網(wǎng)絡(luò)犯罪行為低頭。公司將協(xié)同有關(guān)執(zhí)法部門深入調(diào)查此次事件，并依法堅決打擊相關(guān)的數(shù)據(jù)竊取、買賣行為。
記者隨后與蔚來方面取得聯(lián)系，但公司方面并未作出進一步回應(yīng)，僅表示以官方回應(yīng)為準(zhǔn)。但根據(jù)蔚來給出的客服熱線，記者試圖取得聯(lián)系，蔚來客服人員表示，針對用戶數(shù)據(jù)泄露一事，不會做出主動賠償，但對本次事件所造成的損失承擔(dān)責(zé)任。蔚來客服同時表示，如近期遇到涉及蔚來的陌生來電，需小心謹(jǐn)慎，勿透露個人信息。
據(jù)了解，這是今年以來蔚來汽車遇到的第二起與信息安全和加密貨幣相關(guān)的事件。蔚來在今年4月的一份內(nèi)部通知中表示，2021年9月1日，蔚來風(fēng)險管理部門收到相關(guān)投訴，投訴表明該公司的一位員工利用職位之便，使用公司內(nèi)部服務(wù)器進行了以太坊挖礦，時間長達(dá)一年以上。
蔚來在內(nèi)部通知中強調(diào)，該行為已經(jīng)違反法律，同時也對公司系統(tǒng)安全和業(yè)務(wù)信息安全產(chǎn)生了負(fù)面影響。
“數(shù)據(jù)黑箱”廣受爭議
實際上，智能網(wǎng)聯(lián)汽車數(shù)據(jù)量大面廣，相較于傳統(tǒng)的燃油汽車，智能網(wǎng)聯(lián)汽車通過在車外部署攝像頭、毫米波雷達(dá)、激光雷達(dá)等多個傳感器，以及車內(nèi) DMS 駕駛員監(jiān)測系統(tǒng)、智能座艙 APP 應(yīng)用等途徑，可收集到規(guī)模大、覆蓋面廣的車輛數(shù)據(jù)。
據(jù)國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬此前曾表示，一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的多維數(shù)據(jù)，即不僅包含駕乘人員的面部表情、動作、目光、聲音數(shù)據(jù)，還包括車輛地理位置、車內(nèi)及車外環(huán)境數(shù)據(jù)、車聯(lián)網(wǎng)使用數(shù)據(jù)等。
對此大規(guī)模的數(shù)據(jù)，通常被實時發(fā)送、存儲到汽車廠商的數(shù)據(jù)服務(wù)器中，經(jīng)分析后不僅被用于自身駕駛過程決策和人機交互等方面，還成為主機廠后續(xù)技術(shù)推進、產(chǎn)品改良、商業(yè)決策的重要基礎(chǔ)。
這些數(shù)據(jù)也被喻為“數(shù)據(jù)黑箱”，但同時這些數(shù)據(jù)也面臨遭到竊取和轉(zhuǎn)移風(fēng)險。此前包括特斯拉在內(nèi)的多家新能源車企均經(jīng)歷過數(shù)據(jù)泄露事件。在今年1月初，柏林警方獲悉“特斯拉的所有車型都會對車輛環(huán)境進行永久性、不顯眼的視頻記錄，并將這些記錄導(dǎo)出”，這些記錄“永久存儲在特斯拉位于德國國外的荷蘭服務(wù)器上”。
而在更早前，國內(nèi)特斯拉車主因剎車失靈要求提完整行車數(shù)據(jù)的“車頂維權(quán)”引發(fā)行車數(shù)據(jù)歸屬權(quán)問題的討論，而后又有滴滴赴美上市后被監(jiān)管部門啟動網(wǎng)絡(luò)安全審查，因觸犯《網(wǎng)絡(luò)安全法》被國家網(wǎng)信辦責(zé)令下架整改。
民生證券認(rèn)為，近期汽車數(shù)據(jù)安全事件頻發(fā)，均反映出當(dāng)前智能汽車數(shù)據(jù)面臨較大的安全隱患，這些事件為業(yè)界敲響了數(shù)據(jù)安全警鐘，致使其對智能行車數(shù)據(jù)的安全、監(jiān)管等問題關(guān)注度持續(xù)提升。
車企壟斷數(shù)據(jù)解釋話語權(quán)
而且值得注意的是，主機廠對于數(shù)據(jù)的分析解釋話語權(quán)，有著明顯不平等地位。不同于傳統(tǒng)燃油車車主可通過車輛OBD接口讀取行車數(shù)據(jù)，具有智能駕駛功能的車輛行車數(shù)據(jù)屬于車企的保密性息，外界難以獲取。
民生證券業(yè)認(rèn)為，新能源汽車廠商缺乏相應(yīng)有關(guān)部門的監(jiān)督管理，行車數(shù)據(jù)也面臨篡改、隱私泄露、不規(guī)范使用的風(fēng)險，進而損害消費者個人隱私安全，更有甚者，行車數(shù)據(jù)包含大量地理信息，若車企泄露，將會威脅到國家安全。
以汽車故障為例，第三方公司需原始數(shù)據(jù)來判斷原因以進行車輛事故定責(zé)，但在監(jiān)管部門介入缺失情況下，主機廠具備“運動員”和“裁判員"的雙重身份，即主機廠提供數(shù)據(jù)，并因外界可解讀性差具有更高 的分析解釋話語權(quán)，這種不平等的地位使得公開數(shù)據(jù)真實性有待考量，車主的隱私信息也難以保障。
編輯：艦長
版權(quán)聲明
《中國基金報》對本平臺所刊載的原創(chuàng)內(nèi)容享有著作權(quán)，未經(jīng)授權(quán)禁止轉(zhuǎn)載，否則將追究法律責(zé)任。
授權(quán)轉(zhuǎn)載合作聯(lián)系人：于先生（電話：0755-82468670）