【資料圖】
12月20日，蔚來(lái)首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦?lái)官方社區(qū)發(fā)布公告，2022年12月11日，蔚來(lái)公司收到外部郵件，聲稱擁有蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬(wàn)美元等額比特幣。“在收到勒索郵件后，公司當(dāng)天即成立專項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門報(bào)告此事件?！蔽祦?lái)汽車在聲明中表示，經(jīng)初步調(diào)查被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。根據(jù)此前蔚來(lái)官方公布的數(shù)據(jù)，在2021年8月之前累計(jì)交付新車約12.5萬(wàn)輛。僅從目前被披露的信息，此次蔚來(lái)被竊數(shù)據(jù)尚未涉及車輛安全等，只不過(guò)因其作為智能電動(dòng)品牌的代表而被業(yè)內(nèi)廣泛關(guān)注。但即便如此，切實(shí)保障數(shù)據(jù)安全已成為全社會(huì)的共識(shí)。就數(shù)據(jù)泄露一事，李斌在蔚來(lái)官方社區(qū)致歉。李斌表示，“保護(hù)好用戶信息安全是我們的責(zé)任，我們沒有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶帶來(lái)的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門深入調(diào)查此次事件，對(duì)竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索?！?/section>12月21日，蔚來(lái)針對(duì)此事再度于港交所發(fā)布公告稱，公司得知2021年8月之前部分中國(guó)用戶信息及車輛銷售數(shù)據(jù)在網(wǎng)上被第三方違法出售。蔚來(lái)已在中國(guó)就該事件發(fā)布公開聲明，其中提供了解答用戶就數(shù)據(jù)泄露事件疑問(wèn)的專門熱線及郵箱地址。此外，公司承諾其對(duì)因數(shù)據(jù)泄露事件給用戶造成的損失承擔(dān)責(zé)任。蔚來(lái)對(duì)此次事件深表歉意，并采取一切可能方式支持其用戶。蔚來(lái)持續(xù)與相關(guān)政府部門合作調(diào)查此事件，并采取必要措施控制潛在損失。
一張疑似網(wǎng)傳截圖顯示，有人宣稱破解了蔚來(lái)大量數(shù)據(jù)，并明碼標(biāo)價(jià)出售：“近日，我們破解了蔚來(lái)大量數(shù)據(jù)，同時(shí)給了蔚來(lái)兩次機(jī)會(huì)，但是蔚來(lái)寧愿花費(fèi)千萬(wàn)請(qǐng)歌手，也不愿意買斷這部分?jǐn)?shù)據(jù)來(lái)保護(hù)各位車主和用戶，因此決定有償曝光。”
其列出的數(shù)據(jù)涉及蔚來(lái)的經(jīng)營(yíng)以及客戶隱私，包括蔚來(lái)員工數(shù)據(jù)、訂單數(shù)據(jù)、用戶及企業(yè)代表聯(lián)系人數(shù)據(jù)，還包括車主身份證、用戶地址，甚至車主親密關(guān)系、車主貸款數(shù)據(jù)等極為隱私的信息，這些信息被明碼標(biāo)價(jià)進(jìn)行出售。例如：1.蔚來(lái)內(nèi)部員工數(shù)據(jù)22800條，包含總裁到一線員工，從事新能源招聘和獵頭工作的可以關(guān)注，售價(jià)0.15比特幣；2.車主用戶身份證數(shù)據(jù)399000條，從事黑灰產(chǎn)的可以關(guān)注，售價(jià)0.25比特幣；……8.車主親密關(guān)系數(shù)據(jù)360000條，挖掘社會(huì)關(guān)系的可以關(guān)注，售價(jià)0.2比特幣；9.車主貸款數(shù)據(jù)170000條，售價(jià)0.1比特幣。針對(duì)數(shù)據(jù)泄露遭勒索的情況，蔚來(lái)汽車態(tài)度堅(jiān)決。竊取、買賣此類數(shù)據(jù)是違法犯罪行為，公司對(duì)此予以嚴(yán)厲譴責(zé)，也堅(jiān)決不會(huì)向網(wǎng)絡(luò)犯罪行為低頭。蔚來(lái)將協(xié)同有關(guān)執(zhí)法部門深入調(diào)查此次事件，并依法堅(jiān)決打擊相關(guān)的數(shù)據(jù)竊取、買賣行為。“中汽協(xié)支持蔚來(lái)汽車的聲明，不應(yīng)向犯罪行為妥協(xié)?！敝袊?guó)汽車工業(yè)協(xié)會(huì)秘書長(zhǎng)助理兼技術(shù)部部長(zhǎng)王耀對(duì)記者表示。王耀同時(shí)分析認(rèn)為，以其個(gè)人初步判斷，這次不是因技術(shù)問(wèn)題導(dǎo)致的數(shù)據(jù)泄露?！澳壳翱矗瑢?duì)于蔚來(lái)汽車用戶來(lái)說(shuō)，不會(huì)出現(xiàn)系統(tǒng)性大規(guī)模數(shù)據(jù)泄露，也不會(huì)引發(fā)車輛端安全問(wèn)題。”王耀稱。智能化是汽車產(chǎn)業(yè)發(fā)展的重要趨勢(shì)，而數(shù)據(jù)則是實(shí)現(xiàn)智能化的基石。隨著汽車智能化程度越來(lái)越高，守好數(shù)據(jù)確保安全，關(guān)乎到用戶的權(quán)益，更關(guān)乎行業(yè)發(fā)展進(jìn)程。而汽車企業(yè)作為數(shù)據(jù)運(yùn)營(yíng)的主體，是數(shù)據(jù)安全的主體責(zé)任。就在12月13日，工信部印發(fā)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》的通知。其中指出，“工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)處理活動(dòng)負(fù)安全主體責(zé)任。”同時(shí)，“工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者在數(shù)據(jù)安全事件發(fā)生后，應(yīng)當(dāng)按照應(yīng)急預(yù)案，及時(shí)開展應(yīng)急處置，涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，第一時(shí)間向本地區(qū)行業(yè)監(jiān)管部門報(bào)告，事件處置完成后在規(guī)定期限內(nèi)形成總結(jié)報(bào)告，每年向本地區(qū)行業(yè)監(jiān)管部門報(bào)告數(shù)據(jù)安全事件處置情況。工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者對(duì)發(fā)生的可能損害用戶合法權(quán)益的數(shù)據(jù)安全事件，應(yīng)當(dāng)及時(shí)告知用戶，并提供減輕危害措施?！?/section>
營(yíng)業(yè)執(zhí)照公示信息