宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > DAI > 正文

蔚来汽车数据被窃遭“天价”勒索,李斌致歉 中汽协:不应向犯罪行为妥协

作者:

时间:1900/1/1 0:00:00

来源:财联社

  12月20日,蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告,2022年12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元等额比特币。

  “在收到勒索邮件后,公司当天即成立专项小组进行调查与应对,并第一时间向有关监管部门报告此事件。”蔚来汽车在声明中表示,经初步调查被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。

  对于是否是因翻越蔚来防火墙导致数据失窃,有蔚来汽车高层对财联社记者回应称,“目前数据被窃取的情况还在调查中。”

  针对可能造成的用户损失,蔚来汽车客服人员表示,不会做出主动赔偿,但“对客户的反馈会记录再案,且会对因本次事件给用户造成的损失承担责任”。蔚来客服同时表示,目前尚未出台赔偿方案,并提醒,如近期遇涉及蔚来的陌生来电,需小心谨慎,勿透露个人信息。

  一张流传于网络的图片显示,有人宣称破解了蔚来大量数据,并公开叫价出售。其列出的数据涉及蔚来的经营以及客户隐私,包括蔚来员工数据、订单数据、用户及企业代表联系人数据,还包括车主身份证、用户地址,甚至车主亲密关系、车主贷款数据等极为隐私的信息。

NFT项目 ETHER将向持有者按1:1比例空投Ether Capsule NFT:7月12日,NFT项目ETHER发布公告称,为了弥补未参与新铸造定价的现有持有者,将向每位持有者按1:1的比例空投Ether Capsule,持有者每持有1枚Ether Capsule可获得1个免费的Ether Capsule空投。[2023/7/12 10:50:31]

  这些信息被明码标价,价格均以比特币为单位,比如2.28万条员工数据,售价0.15比特币;3.99万条车主身份证数据,售价0.25比特币;全部数据打包,售价1比特币。

  针对数据泄露遭勒索的情况,蔚来汽车态度坚决。“窃取、买卖此类数据是违法犯罪行为,公司对此予以严厉谴责,也坚决不会向网络犯罪行为低头。”蔚来在声明中表示,将协同有关执法部门深入调查此次事件,并依法坚决打击相关的数据窃取、买卖行为。

摩根大通将其JPM Coin系统扩展到包括欧元支付:金色财经报道,摩根大通扩大了其基于区块链的支付系统JPM Coin,为企业客户提供以欧元计价的交易。据Toprak称,德国科技巨头西门子在该平台上进行了第一笔欧元支付。

摩根大通硬币支付系统最初于2019年推出,用于转移美元。在欧元扩张之际,JPM Coin迄今已处理了超过3,000亿美元的交易。[2023/6/23 21:56:16]

  “中汽协支持蔚来汽车的声明,不应向犯罪行为妥协。”中国汽车工业协会秘书长助理兼技术部部长王耀对记者表示。

  王耀同时分析认为,以其个人初步判断,这次不是因技术问题导致的数据泄露。“目前看,对于蔚来汽车用户来说,不会出现系统性大规模数据泄露,也不会引发车辆端安全问题。”王耀称。

  智能化是汽车产业发展的重要趋势,而数据则是实现智能化的基石。随着汽车智能化程度越来越高,守好数据确保安全,关乎到用户的权益,更关乎行业发展进程。而汽车企业作为数据运营的主体,是数据安全的主体责任。

Mysten Labs推出积极贡献者和早期支持者ACES计划:金色财经报道,Sui Network背后开发公司Mysten Labs宣布推出积极贡献者和早期支持者ACES计划,如果在5月3日Sui主网启动之前就加入Sui Discord,可于5月18日凌晨2点(UTC+8)之前注册成为Mysten ACES的一员。本次使用Discord验证在Sui主网上线前加入的会员资格以及加入日期,在法律认可范围内,每位社区成员均有资格成为参加ACES计划的申请人,部分法律不适用的国家和地区可能无法参加。[2023/5/12 14:58:51]

  就在12月13日,工信部印发《工业和信息化领域数据安全管理办法》的通知。其中指出,“工业和信息化领域数据处理者应当对数据处理活动负安全主体责任。”同时,“工业和信息化领域数据处理者在数据安全事件发生后,应当按照应急预案,及时开展应急处置,涉及重要数据和核心数据的安全事件,第一时间向本地区行业监管部门报告,事件处置完成后在规定期限内形成总结报告,每年向本地区行业监管部门报告数据安全事件处置情况。工业和信息化领域数据处理者对发生的可能损害用户合法权益的数据安全事件,应当及时告知用户,并提供减轻危害措施。”

Coinbase首席法务官:Coinbase质押计划不受Kraken终止质押服务影响:2月10日消息,Coinbase首席法务官Paul Grewal表示Coinbase的质押计划不受Kraken终止质押服务影响,Kraken本质上是在提供收益产品,而Coinbase的质押服务与其有根本上的不同,不是证券。Coinbase股价在收盘时暴跌约14%,创下了自2022年7月26日以来最大跌幅。

金色财经此前报道,据Coinbase2022年三季度营收报告显示,Coinbase质押收入约为6280万美元,约占净收入(5.8亿美元)的11%。(彭博社)[2023/2/10 11:58:34]

  仅从目前被披露的信息,此次蔚来被窃数据尚未涉及车辆安全等,只不过因其作为智能电动品牌的代表而被业内广泛关注。但即便如此,切实保障数据安全已成为全社会的共识。

  蔚来汽车在声明中称,蔚来有责任并有义务使用一切手段保护用户信息安全,事件发生后,对公司网络信息安全进行了排查与强化,以避免此类事件的再次发生。

Cool Cats在The Sandbox的Alpha Season 3之前推出了新的头像:8月24日消息,NFT项目Cool Cats在The Sandbox的Alpha Season 3之前推出了新的头像,用户可以登陆自己的钱包查看。The Sandbox称,Alpha Season 3将于今日正式开放,目前他们正在进行最后的润色,以确定NFT并准备用户头像。[2022/8/24 12:45:59]

  //李斌致歉蔚来汽车数据大规模泄露原因遭用户质疑//

  今日下午,蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告,2022年12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元等额比特币。

  卢龙还透露,在收到勒索邮件后,公司当天即成立专项小组进行调查与应对,并第一时间向有关监管部门报告此事件。经初步调查,被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。

  卢龙称,事件发生后,对公司网络信息安全进行了排查与强化。

  今日晚间,蔚来创始人、CEO李斌也在声明评论区表示:“非常抱歉发生这样的事。保护好用户信息安全是我们的责任,我们没有做好,向大家深表歉意,会对此次事件给用户带来的损失承担责任。我们会协同有关部门深入调查此次事件,对窃取和买卖此次事件相关数据的违法犯罪行为追查到底。我们不会与不法行为妥协,也请大家及时提供线索。”

  泄露数据或含身份证、住址、购车额度和指标等

  《科创板日报》记者今日致电蔚来客服,对方表示,目前暂时也并不清楚数据泄露原因,公司正在调查,有进一步信息将会在蔚来官方社区公告。

  根据蔚来所述,泄露数据包含“用户基本信息”,《科创板日报》记者在蔚来App看到,在用户“个人信息”和“账号绑定”这两栏,目前包含用车城市、地址、手机号等信息。如果是办理了购车手续的蔚来车主,在“我的证件”这一栏,用户如有添加,则可能会包含身份证、护照、薪资、社保、公积金、房产证、行驶证、驾驶证、购车额度证明、购车指标等更为隐私的个人信息。

  与此同时,今日下午,一张关于蔚来数据的图片在网络流传,图片内容称泄露数据包含了蔚来内部员工数据228000条,包含总裁到一线员工;车主用户身份证数据3990000条,用户地址数据650000等信息,勒索要价从0.1-0.25比特币不等。

  截至发稿,在蔚来官方社区的这条声明评论区下方,已有332条用户评论,这个数字还正在增加,多数用户关注点在于:数据是如何被窃取的?哪些数据被泄露?泄露到了何种程度?是否已经止损?会造成什么影响?如何赔偿?如何防止类似事件再发生等。

  数据安全将成车企核心竞争力之一

  关于智能汽车涉及个人数据安全相关的各种问题,过去已经引发过不少讨论,但是在“新能源车企里,蔚来是第一个较大规模的数据泄露”,一位不愿具名的长期专注于网络安全行业的投资人告诉《科创板日报》记者,“这次数据泄露,大概率不是通过车本身泄露,是通过后台数据库泄露的”。

  在影响方面,一名新能源汽车技术人员告诉《科创板日报》记者,这次的数据泄露,可能不会对车辆本身造成影响。

  该技术人员表示,这次是在个人信息层面的数据泄露,而对于车辆本身的标准数据,涉及到驾驶安全,“这种级别的数据控制权限要求非常高,车企基本不允许无限去控制”。

  “黑客要去攻击车辆本身的话,还是有技术门槛,汽车本身有车载安全网关,也会进行拦截。”上述投资人称,“但就类似于电商平台的用户数据,这次泄露的数据,大部分是存储在后端、数据库或者云端的个人数据,对于企业而言一方面是声誉的损失,另外也可能会受到行政方面的处罚。保障智能汽车的数据安全,将成为未来车企的核心竞争力之一。”

  在蔚来的声明评论区,已有不少用户表示,希望“车企配合用户及时修改信息,以防车主相关资料被利用,并影响到家人朋友”,“软件里的个人信息,能删的赶紧删掉”。

  目前,市面上的智能汽车均搭载了大量的传感器、摄像头和超声波雷达等,车主的生物识别信息、通讯录、车内驾驶行为等数据涉及隐私采集,车外环境数据可能涉及敏感地域、关键人员与装备等。

  目前,在政策层面,国家对智能汽车的安全问题已经有相应的立法规划。相关部门陆续出台了《汽车数据安全管理若干规定》、《关于加强智能网联汽车生产企业及产品准入管理的意见》、《信息安全技术网联汽车采集数据的安全要求》等法规,旨在加强在车辆数据安全、网络安全、功能安全和预期功能等方面的管理。

  创道硬科技创始人步日欣对《科创板日报》记者表示,汽车是未来新兴的智能终端,所产生的数据不仅涉及车主乘客的隐私,还会涉及国家安全,一旦受网络攻击而泄露,被各种利益方不当使用,会给个人利益、国家利益,造成更严重的后果。

  步日欣还称,对于采集的数据,车企不应该只考虑这些数据对车企的价值,更需要考虑如何安全、脱敏地使用,如何保证数据使用在安全可控的范围内,如何利用新兴的网络安全技术保证数据安全性。

标签:比特币CEO比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势CEO币CEO价格

DAI热门资讯
“海洋十年”国际合作中心共建协议签署 暨揭牌仪式在青岛西海岸新区举行

大众网·海报新闻记者耿晓月青岛报道2月15日,由自然资源部、山东省人民政府、青岛市人民政府共同推进的“海洋十年”国际合作中心共建协议签署暨揭牌仪式在青岛西海岸新区举行.

1900/1/1 0:00:00
梦幻西游:连不玩都做不到就别说抵制了,策划怎么改就怎么玩吧

游戏的意义就在于它能够给人带来快乐,大家好,我是小三,每天给大家分享游戏中的八卦趣事。连不玩都做不到就别说抵制了 本周维护以后梦幻西游中有很多的玩家都在那里骂策划,真的有些人要抵制梦幻西游的策划.

1900/1/1 0:00:00
亚利桑那州立大学计算机科学专业分布式多处理器操作系统课程介绍

亚利桑那州立大学计算机科学专业分布式和多处理器操作系统课程介绍本课程将教授分布式系统的基本概念和原理以及开发分布式系统的实践技能。首先,本课程提供了对分布式系统及其设计目标和系统类型的初步探索.

1900/1/1 0:00:00
Aptos (APT) 价格创历史新高;25美元在制作中吗?

据少数加密专家称,尽管Aptos(APT)的价格较峰值下跌了30%,但预计其价格仍将呈上升趋势。 Aptos(APT)是加密货币市场中为数不多的加密货币之一,最近见证了飞速增长.

1900/1/1 0:00:00
突发!比特币大涨超10%,开年已经反弹近50%,全网加密货币一天蒸发超14亿!牛市又来了?

美东时间2月15日,比特币强势涨破24300美元/枚,当日最高涨10.08%,日内最高涨破24400美元,再度创下自去年8月中旬以来的新高.

1900/1/1 0:00:00
近期带你赚钱的稳定币策略

尽管最近市场在上涨,但我认为在投资组合中的保留一些现金是有必要的。想让你的现金滚动起来吗?这是我的首选稳定币/delta中性策略.

1900/1/1 0:00:00