蔚来数据遭窃被勒索1500万！黑客可远程关闭引擎、急刹车？

12月20日，NIO首席信息安全科学家、信息安全委员会负责人卢龙在NIO的官方应用程序上发布声明称，NIO的一些用户数据被窃取，非法个人利用这些数据勒索NIO。NIO已经成立了一个特别小组进行调查。

随着智能汽车和车联网的快速发展，大众、丰田和通用汽车之前都遇到过用户信息安全问题。如今，汽车数据安全的重要性日益凸显，如何保障用户数据安全已成为不可忽视的问题。

频繁的数据安全问题

根据“数据安全事件声明”，12月11日，NIO收到一封外部电子邮件，声称拥有NIO的内部数据。另一方要求NIO支付相当于225万美元的比特币赎金，以确保数据不会泄露。经初步调查，被盗数据属于去年8月之前的一些基本用户信息和车辆销售信息。

滑动查看全部

声明中提到，在收到勒索后，NIO立即成立了一个特别小组，在同一天进行调查。对于本次事件给用户带来的影响，我们深表歉意，NIO郑重承诺对因本次事件对用户造成的损失承担责任。同时，窃取和买卖此类数据是违法犯罪行为，公司对此表示强烈谴责，并坚决不会向网络犯罪低头。NIO将配合相关执法部门对此次事件进行深入调查，坚决依法打击相关数据窃取和交易活动。

20日深夜，NIO创始人兼董事长李斌在NIO官方社区就用户数据泄露一事发文致歉。关于事件的相关进展，北京商报联系了NIO，截至发稿尚未得到回应。

值得一提的是，NIO汽车并不是唯一一家面临同样问题的汽车公司。去年6月，大众汽车表示，近330万客户或潜在买家的数据被泄露，包括姓名、地址、电话号码、电子邮件，以及一些驾照号码、车牌号码、贷款号码等。今年5月，通用汽车还发布了一份声明，称其在4月11日至29日期间注意到一些在线客户账户中有可疑登录，2022年，导致客户的积分在未经用户授权的情况下被兑换成礼品卡。此外，今年10月，丰田在一份声明中表示，使用其T连接服务的约29.6万名客户的个人信息，包括电子邮件地址和客户号码，可能已被泄露。

建立安全围栏

随着网络化技术的深入发展，智能汽车逐渐取代传统汽车，成为市场主流。在传统汽车时代，车辆安全主要与内部安全气囊、车身安全等有关。进入数字化智能汽车时代后，信息安全的重要性受到了前所未有的关注。据统计，一辆智能网联汽车每天产生约10TB的数据，存在出行轨迹、驾驶习惯、车内语音图像等个人信息泄露的风险。黑客可以通过网络攻击劫持或控制车辆，实施发动机停机、急刹车和车门开关控制。2020年，针对智能网联汽车的全球攻击事件超过280万起。

一位汽车行业内部人士表示，由于汽车公司和软件供应商之间涉及智能汽车数据信息，与传统汽车相比，数据保护的难度显著增加。随着智能汽车市场的快速发展，对汽车数据的处理能力日益增强，汽车数据暴露的风险和隐患日益突出。

J.根据D.Power发布的一份调查报告，超过90%的受访消费者倾向于选择优先考虑数据安全和保护敏感个人信息的汽车品牌。委员会专家委员会成员……

na汽车流通协会表示，随着智能汽车的不断普及，数据安全正成为影响消费者购车决策的重要因素。在数据安全和个人隐私保护方面做得更好的汽车公司可能能够在未来的竞争中获得优势。

面对信息安全问题，汽车公司也在考虑采取保护措施。此前，长城汽车（601633）建立了数据安全管理机制，明确了不同场景下的数据保护方案和措施，理想地加强了访问机制和统一的账户身份管理；奇瑞汽车制定了数据管理法规和数据治理标准体系。威马汽车首席执行官沈晖表示，在法律法规的框架内，了解用户需要什么样的“电子围栏”来保护他们的隐私和确保数据安全。

不仅针对企业，针对用户信息和数据安全问题，相关部门相继出台了一系列关于车辆数据安全的政策、法规和标准。去年8月，工信部发布了《关于加强智能网联汽车生产企业和产品接入管理的意见》，提出了加强数据和网络安全管理、规范软件在线升级、加强产品管理、保障措施等多项具体措施，以及其他方面。今年3月，工信部发布了《车联网网络安全和数据安全标准体系建设指南》，提出在2023年底前初步建立车联网网络安全和数据安全的标准体系，重点研究基本共性，终端和设施网络安全、网络通信安全、数据安全、应用服务安全、安全保障和支持标准，完成了50多项急需标准的开发。

编辑|王乃新综合北京商报、21世纪经济报道

图|北京商报，NIO官方应用截图，NIO官微社区截图，依图网

标签：蔚来北京大众丰田世纪

汽车资讯热门资讯