汽车巨头近30万用户信息被泄露，发生了什么？

最近，据路透社报道，丰田在最近的一份声明中表示，使用其T连接服务的约29.6万名客户的个人信息，包括电子邮件地址和客户号码，可能已被泄露，但姓名、电话号码和信用卡信息等其他敏感信息并未受到影响。

据报道，可能受到影响的主要客户是2017年7月之后通过电子邮件注册丰田T通服务的客户。

丰田中国负责人在接受《每日经济新闻》采访时表示，“这种情况发生在日本，与中国无关。主要原因是使用T连接服务的客户的电子邮件地址和内部管理号码被盗，其他信息不受影响。”

信息泄露不涉及中国市场

公开资料显示，T-connect是丰田推出的一项远程车载信息通信服务，车主可以通过网络连接到车辆。

上述报告称，丰田的调查发现，客户信息被泄露是因为开发T-connect网站的承包商在2017年12月至2022年9月15日期间将一些源代码上传到GitHub帐户，并意外将权限设置为“公共”。

图片来源：视觉中国（000681）

GitHub网站是世界上最大的代码社区之一，开发人员通常使用它来存储、管理和协作软件项目。用户可以通过搜索从其他人那里发现和下载公开可用的代码。

丰田表示，源代码的披露违反了汽车制造商的处理规定。安全专家无法从数据服务器的访问历史中确认是否有第三方访问过客户信息，但他们不能完全排除这种可能性。目前，丰田尚未收到任何关于客户信息被滥用的报告。然而，丰田仍然表示，客户可能会受到垃圾邮件或欺诈电子邮件的骚扰。

据外媒报道，丰田已就此事向受影响的客户发送了一封电子道歉电子邮件，并建立了一个网站表格，允许客户检查其电子邮件地址是否在潜在泄露范围内。此外，丰田还建立了一个专门的呼叫中心，回答客户关于信息泄露的问题。

上述丰田中国负责人告诉记者，针对此次事件，该公司将在日本采取一些加强措施，但该事件目前不涉及中国市场。

数据安全会建立新的竞争优势吗？

事实上，丰田并不是唯一一家遇到类似困难的汽车公司。

去年6月，大众汽车表示，近330万客户或潜在买家的数据泄露，包括姓名、地址、电话号码、电子邮件以及一些驾驶证号码、车牌号码、贷款号码等。大众汽车表示这是因为其供应商在2019年8月至2021 5月期间在互联网上“未保护”客户数据。

今年5月，通用汽车公司发表声明称，注意到2022年4月11日至29日期间，一些在线客户账户出现可疑登录，导致客户的积分在未经用户授权的情况下被兑换成礼品卡。尽管通用汽车公司在发现问题后暂时禁用了这一功能，但黑客仍然通过在线移动应用程序获取了一些客户的个人信息，包括姓名、电子邮件地址、邮寄地址、绑定帐户名、电话号码、喜欢的兴趣点、安吉星订阅的套餐、个人资料、搜索历史记录等。

通用汽车发言人在一份声明中表示：“客户个人信息的安全对我们至关重要。我们正在迅速采取行动，继续保护我们的客户及其个人信息。”。

图片来源：招图网-400979591

如今，汽车的软件系统非常复杂，一些汽车公司将其软件系统外包给供应商进行开发。他们通常通过远程分工协作进行开发，然后根据车企的要求上传到自己的账户，以实现不同软件的集成和共享。在这个过程中，可能会出现不正确的权限设置，导致用户信息泄露，江西新能源技术职业学院新能源汽车技术研究院院长张翔告诉记者。

在张翔看来，汽车公司……

必须认识到软件安全性与开发成本成正比，需要实现全面的平衡。发现问题后，应在公共软件代码的存储等方面采取进一步的安全措施，确保用户的信息安全。

据相关机构预测，搭载智能网联的新车目前在全球市场的渗透率约为45%，预计到2025年将达到近60%的市场规模。今年3月，J.D.Power发布的一份调查报告显示，超过90%的受访消费者倾向于选择优先考虑数据安全和保护敏感个人信息的汽车品牌。

这意味着，随着智能汽车的不断普及，数据安全正成为影响消费者购车决策的重要因素。在数据安全和个人隐私保护方面做得更好的汽车公司可能会获得新的竞争优势。

D.Power中国汽车产品数字用户体验总监J.Pei Lin认为，智能网联汽车数据将成为未来汽车公司的核心竞争力之一。在企业数据安全保护方面建立高标准，可以帮助车企获得更多消费者对技术安全的认可，增强消费者对企业技术产品的信任，让消费者更愿意与车企共享出行数据，从而促进用户体验的积极提升，帮助车企在未来出行生态的竞争中赢得机会。

记者|裴建儒

编辑|王跃龙、孙磊、盖媛媛

校对|程鹏

本文首发于微信公众号：《每日经济新闻》。文章内容属于作者个人观点，不代表和讯网络的立场。投资者应据此操作，并承担风险。

标签：丰田发现大众远程

汽车资讯热门资讯