蔚来不是ਖ਼首家出现数据泄露的车企。随着智能汽车的发展，网络和઼数据安全或将面临更多挑战。
∠21世纪经济报道记者 左茂轩，郑植υ文 报道
12月2ⓙ1日，蔚来在港交所公告，2022年12月20日，公司得知2021年8⊥月之前部分中国用户信息及车辆销售数据在网上被第三方违法出售。
蔚来表示Õ，已在中国Ó就该事件发布公开声明，其中提供了解答用户就数据泄露事件疑问的专门热അ线及邮箱地址。
此外，蔚来承诺其对因数据泄露事件给用户造成的损失承担责任。蔚来对此次事件深表歉意，并采取一切可能方♪式支持其用户。蔚来持续与相关政府部门合作调查此事件，并采取必要ω措施控制潜在损失。
“经初步调查,蔚来被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。这主要涉及的是个人信息，因此，作ⓒ为个人信息处理者的蔚来首先要履行的是数据泄露事件中的法定义务。即应当立即ઙ采取补救措施，并通知监管机构和被泄露个人信息的用户。”上海交通大学数据法律研究中心执行主任何渊接受ੑ21世纪经济报道记者采访时表示。
至于蔚来是否需承担相关法律责任，何渊表示，根据数据安全法45条的规定，企业开展数据处理活动的组织、ö个人不履行♬本法规定的数据安全保护义务，造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊ઍ销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
此外，因为涉及个♡人信息的泄露，也可以同时适用个人信息保护法的规定，适用的是个保法第66条，具体要结合相关案情来࠽判断。
∴
黑客勒索225万ü美⌊元
12月20日，一张网络流传的图片ࢵ显示，有人宣称破解ⓕ蔚来大量数据，并明码标价出ν售。
“近日，我们破解了蔚来大量数据，同时给了蔚来两次机会，但是蔚来宁愿花费千万请歌手，也不愿意买断◘这部分数据来保护各位车主和用户，因此决定થ有偿曝光œ。”有不法人士表示。
其列出的数据数百万条，涉 及蔚来的经营以及客户隐私，包括蔚来员അ工数据、订单数据、用户及企业代表联系人数据，还包括车主身份证、用户地址，甚至车主亲密关系、车主贷款数据等极为隐私的信息，这些信息ð被明码标价进行出售。
例如Ð，蔚来内部员工数据22800条，包含总裁到一线员工，售价0.15比特币；车主用»户身份证数据399000条售价0.25比特币;用户地址信息65万条，售'价0.15比特币；车主贷款数据170000条，售价0.1比特币……
相关信ࢮ息在网络流传之后，引发热议，蔚来随即作出回应。½
12月2υ0日，蔚来汽车首席信息安全科学家、信“息安全委员会负责人卢龙在蔚来官方APP发布Θ“关于数据安全事件的声明”。
声明显示：12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据χ勒索225万美元（约合人民币1566万元）等额比特币。在收到ਫ਼勒索邮件后，蔚来汽车随即成立专项小组进行调查与应对，并第一时间向有关监管部门报告此事件。经初步调查，被窃取数据为2021年8月之前的部分用户基本信息和♣车辆销售信息。
⊂
蔚来表示ૄ，对于此次事件对用户造成的影响深表歉意，并郑重承诺，对因本次事件给用Ċb;户造成的损失承担责任。
蔚来汽车还同时表示，坚决不会向网络犯罪行为低头，将协同有关执法部门深入调查此次事件，并▒依法坚决打击相关ઙ的数⋅据窃取、买卖行为。
当天晚间，蔚来创始人、董事长兼CEO李≤斌在蔚来ΖAPP社区Ι就用户数据泄露一事发文致歉。
李斌表示：“保护好用户信息安全是我们的责任，我们没有做好，向大家深表歉意，Á会对此次事件给用户带来的损失承担责任。我们会协同有关部门深入调查此次事件，对窃取和买卖此次事☼件相关数据的违法犯罪行为追查到底。我们不会与不法行为妥协，也请大家及时提供线索。”
事实上，蔚来并不是第一家出现数据泄漏的车企，此前，大众、丰田、沃尔沃等国际车企bd;均遭遇过类似案件。
2021年6月，大众汽车集团称330万名客户的数据遭泄露。泄露发生的原因是一家供应商在2ö019年8月至2021年5ì月期间将客户数据“未经保护”地留在互♨联网上。
据当时Āf;的媒体公开报道信息，泄露的数据包含相关客户和潜在买家的姓名、地址以及电话号码等个人信息。同时，还有9万名美国和加拿大的客Ω户“更机密”的数据被泄露，其中包括获È得贷款资格的信息以及社会保障号码等。
2021年12月，沃尔沃汽车运营的研发数据也遭遇黑客入侵，沃尔沃称在入侵੩期间公司的有限数量的研发财¹产被盗，并−称此次黑客攻击“可能对公司的运营产生影响”。
今年10月，丰田汽૨车对外表示，在其T-Connect服务中，υ约29.6万条客户信息可能被泄露，受影响的客户均为2017年7月以来使用电子邮件地址Ņ注册该服务网站的个人用户。
经丰田汽车初步确认，本次疑似被泄露的信∝息主要包括电õ子邮件地址和客户号码等；而其他敏感个人信息，例如姓名、ⓜ电话号码和信用卡信息等均未受到影响。
Ċa;
监管趋ਰ严强化数据¯安全保障
事实上，除了用户隐私数据之外◐，随着新能源汽车和智能网联汽车的发展，数据安全成为汽车产业的关注焦点。随着智能网联汽车进一步普ૌ及，其网络⌉和数据安全问题将与公共安全等息息相关。
具体而Τ言，智能汽车的 安全主要包含三 个方面。
第一方面跟汽车本身<相关，涉及汽车的功能安全以及汽车的信ઢ息安全，例如，行驶中车辆会不会被别人控制？会不会产生行车安全风险？
第二方面涉及个人隐私。汽车会获取一些车内的驾驶Ô员或者乘客的信息，车外的传感器则可能会涉及一些车પ外行人的信息。这些信息如何处理、保护、使用、存储，会涉及个人û隐私问题。
第三个方面，则涉ⓑ及到了国家安全的问题。智能汽车上装的传感ⓩ器，在行驶的过程中采集大量行驶环境信息数据，其中可能包含一些敏感数据，如果处理得不妥当，可能会给国家带来一些安全隐患。特别是现在可能还存在一些跨境数据的传输，会对国家的安全带૩来更大的影响。
解决智能汽车数据安全的问题非常复杂，是一个综合性的问题。这不仅要求车企从数据的采集、传输、存储、使用Ξ等全过程，要从技术Ǝ上保证数据的安全，也要有合理合法的管¼理机制，确保数据的合法合规使用。
也就是说，除了目前已经出现的用户数据被黑客盗取问题之外，随着智能汽车及自动驾驶的发展，数Ø据安全保障对车企甚至是对整个汽Á车行业都提出了更高的℘挑战。
2021年4月上海车展期间，有特斯拉车主称“刹Ë车失灵”维权一事引发关注。该事件，也让±公众的部分视线聚焦于行车数据与个人ô隐私上。
202º1年开始，多项政策文件出台，♫加快了智能汽车Þ数据安全监管。
其中，在一系列文件中，给行业γ带来较大影响的是《关于加强▧智能网联汽车生产企业及产品准入管理的意见》和《汽车数据安全管理若干规定（试行░）》。
其中，《关于加强智能网联汽车生产企业及产品准入管理的意见þ》提出了“加强数据和Ü网络安全管理”，明确数据分类分级、重要数据境内存储、健全网络安全保障技术等多项要求。
《汽车数据a1;安全管理若干规定（ⓖ试行）》则首次清晰界定了“汽车数据处理⇓者”和“重要数据”类型等内容，提出4项推荐数据处理原则，明确数据处理者义务，并制定跨境数据传输规则。
“关于黑客勒索的问题，关键在于ⓑ防患于未然。企业务必切实履行《数据安全ćd;法》、《个人信息保护法》及《汽车数据安全管理若干规定(试行)》的各项法定义务，以保护个人信息和数据安全为底线和红线，一旦发生了数据泄露事件，同样要切实履行੩相关的法定义务，把相关的损害减少到最小。”何渊表示。
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）↵
新浪科Ò技઼
É新浪科技为你带å来⊗最新鲜的科技资讯
ਜ
苹ਯ果◘汇
苹果汇Ë为你带来最新鲜≤◙的苹果产品新闻
新浪众ϖ测É
新μ酷产品第一时ⓟ间ⓑ免费试玩
ⓖ新浪Ë探索»
提供θ最新的Λ科学家新闻，精∧彩的震撼图片
ੜ新浪科技意见反馈‾留੬言板
AτllΟ Rights Reserved ▤新浪公司 版权所有
