致歉数据泄露|蔚来

发布日期:2022-12-26 14:59:47

  炒å股就看金麒麟分析师研报,权&#25a0;威,专业,及时,全面,助您挖掘潜力主题☻机会!

 ◊ 来≠源:国际金融»报

  有业内人士认为,本次泄露的信息以及勒索事件或与4月‏份ⓗ的员工挖矿行&#25d0;为有所联系。

 &#25d3; ઼随着智能汽车的不断普及,信息安全也成ਰ为了车企与消费者关注的重点。

  12月20日晚间,蔚来汽车首ઽ席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布《关于数据安全事件的声明》,回应近期部分用户数据遭窃取并被੆勒૮索一事。

  声明表示,2022年12月11日,蔚来收到外部邮件,邮件称拥有蔚来内部数据,并以泄露数据&#263a;勒索225万美元(约合人民币15૙68万元)等额比特币。调″查结果显示,被盗数据为2021年8月之前的基本用户信息和汽车销售信息,不涉及车辆使用中产生的数据以及车辆的驾乘或远程控制。

  蔚来汽车创始∩人、董事长李斌就该事件在蔚来社区致歉™,他表示“会对此次事件给用户带来的损失承担责任”,同时已经协同有关⊃部门深入调查,不会与不法行为妥协。

 ઱ അ40万ી用户身份证数据泄露

  网上传播ઍ的数据显示,蔚来被泄露的信息包括车主身份证、家庭住址、贷款数据等,这些信息被黑客ⓣ明码标价的在੥市面上出售。

  其中,ࢵ蔚来的车主用ਲ਼户身份证数据有39.9万条,“售价”0.25比特币;用户地址65万条,标价0.15比特币;蔚来内部员工数据2.28万条,涵盖总裁到一线Ö员工,“售价”0.15比特币;49万条订单及9万条退单数据,标价0.15比特币;蔚来app用户的注册数据、车主贷款信息等等内容,“售价”从0.15到0.25比特币不等。

  值得注意的是,蔚来本次被勒索的并不是市ਮ面上流通的货币而是比特币,这是今年蔚来遇到的第二起与加密货®币有ખ关的案件。

  早在今年4月份,蔚来内部曾发布一项处理通ρ报,该通报显示蔚来某集群服务器管理员张某自去年2月¨份开始,利用公司服务器ৄ算力资源违规进行虚拟货币以太币的数字挖掘作业,并从中获利,其在调查中承认自己的违规行为。

  “挖矿”行为除了&#25c8;给公司带来负面影ⓩ响外,还有可能会给黑客机会窃取公司⊃机密。

  有网络工程师透露,公司内员工通»过植入“挖矿”木马,利用公司服务器强大算力获取加密货币,这种“挖矿”木马通ϑ常会操作“关闭Lin◯ux/Windows防火墙”、“安装Rootkit后门”等高危行为,木马控制者还可能窃取服务器机密信息,控制服务器进行DDoS攻击,以此服务器为跳板攻击其他计算机。

ú  有业内人士认为઺,本次∋泄露的信息以及勒索事件或与4月份的员工挖矿行为有所联系,《国际金融报》记者向蔚来方面求证,但截至发稿前并未收到回复。

‚°

  多家曾陷数据安ⓖ全风波

£  近几年δ关于车企¤相关信息泄露事件并非蔚来一家。

 &#263b; 今年10月份,丰田汽车发布声明表示,使用公司T-co⊇nnect服务的约29.6万名客户的个人信息可能已被泄露,包括电子邮箱地址和客户编号等。据了解,可能受影响的主要客户是在2017年7月之后使用电子邮箱注册丰田汽车T-connectા服务的群体。

  同月,RansoϒmEXX勒索软件团伙在其数据泄露网站上发帖,声称成功入侵了知名汽车制造商并窃取了6.99GB数据,其中包括内部文Ë档、数据表、维修手册等。该事情也被法&#260e;拉利官方证实,这些遭到泄露的数据是真实的。

  今年5月份,通用汽车发布声明称,黑客通过在线移动应用程序获取了部分客户的个人信息,包括姓名、邮箱地址、邮Œ寄地址、绑定账户的姓名、电话Σ、兴趣点收藏ੋ、安吉星所订阅的套餐、个人头像、搜索历史等。

  曾有数据统计,一辆智能网联汽车每秒产生的数据在8G左右,每天至少可以&#263a;收集10TB左右的数据,这对于汽车制造商来ì说具有巨大的价值,ਠ但一旦泄露被人利用也将成为制造商们头疼的问题。

  有业内人士分析,个人数据安全并不是用户的显性需求,与续航、自动驾驶、车内交互、价格&#25bd;、服务相比,个人数据安全有关的功能和体系并ρ不会影响车主购车体验,这使得个人数据安全成为一个ƿ潜在的“缺陷”。

  国家发展改革委曾√预计,至2025年,中国ક智能汽车渗透率将达到82%,2030年将提升至95%,这也意味着,智能化带来的信息数据安全问题愈发值得重Η视。

  面对这样的问题,在车企调整对于信息安全的保护措施外,国家相关部门↔也陆续出ⓚ台了车联网领域的જ政策。

  近些年,《汽车数据安全管理若干规定(试行)》、《关ⓚ于加强智能网联汽车生产企业及产品准入管理的意见》⇓、《信息安全技术网联汽车采集数据的安全要求》等陆续出台,加强在数¢据安全、网络安全、功能安全和预期功能等方面的管理。

24ô小时滚动播Β报最新的财经资讯和视频,更多粉丝福利扫描二维码૤关注(sinafinance)

&#261c;

新浪财经η意见©反馈留言板

Açll Rights Reserved▒ 新浪公司 版权所有૙

关于 财经

发表评论

邮箱地址不会被公开。 必填项已用*标注