新能源車(chē)企遭遇信息安全“事故”！

(資料圖)

12月20日，根據(jù)蔚來(lái)汽車(chē)發(fā)布的一份聲明顯示，12月11日，蔚來(lái)公司收到外部郵件，聲稱(chēng)擁有蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬(wàn)美元等額比特幣（約合1570.5萬(wàn)元人民幣）。在收到勒索郵件后，公司當(dāng)天即成立專(zhuān)項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門(mén)報(bào)告此事件。經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶(hù)基本信息和車(chē)輛銷(xiāo)售信息。

當(dāng)日深夜，針對(duì)用戶(hù)數(shù)據(jù)泄露一事，蔚來(lái)創(chuàng)始人、CEO李斌在蔚來(lái)官方社區(qū)表示：“非常抱歉發(fā)生這樣的事。保護(hù)好用戶(hù)信息安全是我們的責(zé)任，我們沒(méi)有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶(hù)帶來(lái)的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門(mén)深入調(diào)查此次事件，對(duì)竊取和買(mǎi)賣(mài)此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索。”

近期披露數(shù)據(jù)顯示，蔚來(lái)汽車(chē)11月交付新車(chē)14178臺(tái)，創(chuàng)下月度交付量新高紀(jì)錄，同比增長(zhǎng)30.3%，環(huán)比增長(zhǎng)40.9%。2022年1至11月，蔚來(lái)共交付新車(chē)106671臺(tái)，年度交付首次超過(guò)10萬(wàn)臺(tái)大關(guān)，同比增長(zhǎng)31.8%。至11月底，蔚來(lái)新車(chē)已累計(jì)交付273741臺(tái)。股價(jià)方面，截至12月20日，港股蔚來(lái)-SW報(bào)收86.35港元/股，美股蔚來(lái)報(bào)收11.09美元/股，總市值約為1461億元。

蔚來(lái)被勒索225萬(wàn)美元

12月20日，蔚來(lái)控股有限公司首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍?jiān)谖祦?lái)官方社區(qū)發(fā)布《關(guān)于數(shù)據(jù)安全事件的聲明》，回應(yīng)近期部分用戶(hù)數(shù)據(jù)遭竊取并被勒索一事。

聲明顯示，2022年12月11日，蔚來(lái)公司收到外部郵件，聲稱(chēng)擁有蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬(wàn)美元等額比特幣（約合1570.5萬(wàn)元人民幣）。在收到勒索郵件后，公司當(dāng)天即成立專(zhuān)項(xiàng)小組進(jìn)行調(diào)查與應(yīng)對(duì)，并第一時(shí)間向有關(guān)監(jiān)管部門(mén)報(bào)告此事件。

據(jù)聲明所述，經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶(hù)基本信息和車(chē)輛銷(xiāo)售信息。

對(duì)此，蔚來(lái)對(duì)于此次事件對(duì)用戶(hù)造成的影響深表歉意，并鄭重承諾，對(duì)因本次事件給用戶(hù)造成的損失承擔(dān)責(zé)任。同時(shí)，蔚來(lái)表示，公司將協(xié)同有關(guān)執(zhí)法部門(mén)深入調(diào)查此次事件，并依法堅(jiān)決打擊相關(guān)的數(shù)據(jù)竊取、買(mǎi)賣(mài)行為。

聲明稱(chēng)，事件發(fā)生后，蔚來(lái)對(duì)公司網(wǎng)絡(luò)信息安全進(jìn)行了排查與強(qiáng)化，以避免此類(lèi)事件的再次發(fā)生。

數(shù)字化監(jiān)管提升新能源汽車(chē)安全

近年來(lái)，我國(guó)新能源汽車(chē)產(chǎn)業(yè)發(fā)展取得顯著成效，產(chǎn)銷(xiāo)量連續(xù)7年位居全球首位、產(chǎn)品技術(shù)水平快速提升、產(chǎn)業(yè)生態(tài)體系逐步建立、配套環(huán)境不斷完善。

但隨著新能源汽車(chē)保有量的快速增長(zhǎng)以及老舊車(chē)輛不斷增多，產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)問(wèn)題引發(fā)關(guān)注，而部分企業(yè)質(zhì)量保障體系仍然有待健全完善；同時(shí)，網(wǎng)絡(luò)安全、數(shù)據(jù)安全等新問(wèn)題的出現(xiàn)，使新能源汽車(chē)安全的內(nèi)涵和外延也在發(fā)生變化。2020年，《新能源汽車(chē)產(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035）》發(fā)布，其中不僅提出健全安全保障體系，還提到要打造網(wǎng)絡(luò)安全保障體系。

今年4月，工業(yè)和信息化部、公安部、交通運(yùn)輸部、應(yīng)急管理部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)新能源汽車(chē)企業(yè)安全體系建設(shè)的指導(dǎo)意見(jiàn)》（以下簡(jiǎn)稱(chēng)《意見(jiàn)》），明確提出要對(duì)車(chē)輛網(wǎng)絡(luò)安全狀態(tài)進(jìn)行監(jiān)測(cè)，加強(qiáng)對(duì)車(chē)輛運(yùn)行數(shù)據(jù)的分析挖掘。

對(duì)新能源汽車(chē)的網(wǎng)絡(luò)安全保障，《意見(jiàn)》提出了更加細(xì)化的規(guī)定。具體而言，企業(yè)要依法落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、網(wǎng)絡(luò)安全等級(jí)保護(hù)、車(chē)聯(lián)網(wǎng)卡實(shí)名登記、汽車(chē)產(chǎn)品安全漏洞管理等要求；對(duì)車(chē)輛網(wǎng)絡(luò)安全狀態(tài)進(jìn)行監(jiān)測(cè)，采取有效措施防范網(wǎng)絡(luò)攻擊、入侵等危害網(wǎng)絡(luò)安全的行為；同時(shí)，企業(yè)要建立健全全流程數(shù)據(jù)安全管理制度，并按照法律、行政法規(guī)的有關(guān)規(guī)定進(jìn)行數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等處理活動(dòng)，以及數(shù)據(jù)出境安全管理。

在個(gè)人信息安全防護(hù)方面，《意見(jiàn)》明確提出，企業(yè)要制定內(nèi)部管理和操作規(guī)程，對(duì)個(gè)人信息實(shí)行分類(lèi)管理，并采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失。

對(duì)此，專(zhuān)家分析，隨著相關(guān)文件的密集發(fā)布，汽車(chē)數(shù)據(jù)的監(jiān)管日趨嚴(yán)格。

責(zé)編：楊喻程

校對(duì)：祝甜婷

關(guān)鍵詞： 網(wǎng)絡(luò)安全 綠色車(chē)輛 新能源汽車(chē)