著名电动汽车企业数据遭恶意盗窃，并被索取高额勒索！

2023-06-03

去年年末，智能电动汽车企业——蔚来汽车，发生一起数据泄密事件。蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告，2022年12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（当前约1570.5万元人民币）等额比特币。

“在收到勒索邮件后，公司当天即成立专项小组进行调查与应对，并第一时间向有关监管部门报告此事件。”蔚来汽车在声明中表示，经初步调查被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。对于是否是因翻越蔚来防火墙导致企业数据泄密，有蔚来汽车高层对财联社记者回应称，“目前数据被窃取的情况还在调查中。”

针对可能造成的用户损失，蔚来汽车客服人员表示，不会做出主动赔偿，但“对客户的反馈会记录再案，且会对因本次事件给用户造成的损失承担责任”。蔚来客服同时表示，目前尚未出台赔偿方案，并提醒，如近期遇涉及蔚来的陌生来电，需小心谨慎，勿透露个人信息。

一张流传于网络的图片显示，有人宣称破解了蔚来大量数据，并公开叫价出售。其列出的数据涉及蔚来的经营以及客户隐私，包括蔚来员工数据、订单数据、用户及企业代表联系人数据，还包括车主身份证、用户地址，甚至车主亲密关系、车主贷款数据等极为隐私的信息。这些信息被明码标价，价格均以比特币为单位，比如2.28万条员工数据，售价0.15比特币；3.99万条车主身份证数据，售价0.25比特币；全部数据打包，售价1比特币。

智能化是汽车产业发展的重要趋势，而数据则是实现智能化的基石。随着汽车智能化程度越来越高，做好数据加密措施，确保企业数据安全，关乎到用户的权益，更关乎行业发展进程。而汽车企业作为数据运营的主体，是数据安全的主体责任。仅从目前被披露的信息，此次蔚来被窃数据尚未涉及车辆安全等，只不过因其作为智能电动品牌的代表而被业内广泛关注。