蔚来车主信息泄露被勒索225万 汽车信息安全问题愈发严重

据EDN电子技术设计网了解，蔚来公司收到外部邮件声称拥有蔚来内部数据，并利用泄露的数据勒索225万美元（约合人民币1570.5万元）的比特币。 此次泄露的信息涉及蔚来员工数据、订单数据、用户和公司代表联系方式数据，以及车主身份证、用户地址、车主贷款数据等隐私信息。 0.25 比特币变化。 12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告称：2022年12月11日，蔚来收到一封声称拥有蔚来内部数据的外部邮件。 并以泄露的数据勒索了225万美元（约合人民币1570.5万元）的比特币。 公告全文如下：

曾有人声称破解了大量蔚来数据。 据EDN电子技术设计网报道，有人声称破解了大量蔚来数据，甚至向蔚来索要价格。

根据网上流传的这张图片，此次泄露的信息涉及蔚来员工数据、订单数据、用户和企业代表联系方式数据，还包括车主身份证、用户地址、车主贷款数据等隐私信息。 比特币价格单独出售，报价0.1-0.25比特币不等。 根据卢龙的说法，被盗数据为2021年8月之前的一些用户基本信息和车辆销售信息。事发后，公司对网络信息安全进行了排查，并加强了安全处理。 在蔚来社区评论区，有用户在数据泄露后提出了对车辆安全的担忧。 也有不少用户表示希望“车企删除软件中的个人信息，以免影响自己和家人。”陆龙进一步解释称，此次事件不涉及使用过程中产生的数据。车辆（如行驶轨迹、驾驶舱数据等）），并且不影响车辆的驾驶或远程控制。综上所述，这些数据不能造成直接的物理攻击。但值得一提的是，因为用户数据维度足够私密丰富，如果被利益相关方进一步挖掘分析，则可能导致欺诈，对此，蔚来已将反欺诈方法传授给客服人员蔚来汽车比特币数据黑客，提醒车主和用户，如果最近遇到涉及蔚来的陌生电话，要小心，不要泄露个人信息。目前涉及的用户有多少？不过，根据蔚来的投放量来看，共有49个， 2021年1-7月交付新车887辆，2020年交付43728辆，2019年2018年共交付20565辆，2019年蔚来交付11348辆。

综合来看，此次蔚来隐私数据泄露规模应该不会超过125528辆。 针对用户数据泄露，蔚来汽车客服人员表示，不会主动进行赔偿，但“将对此次事件给用户造成的损失负责”。 未知来电请注意，切勿泄露个人信息。 蔚来董事长李斌昨晚也在官方社区道歉，称“将对此次事件给用户造成的损失负责”蔚来汽车比特币数据黑客，“不会向违法行为妥协”。 汽车信息安全的威胁越来越严重。 随着信息技术的发展，智能网联汽车将产生海量数据，包括在行驶过程中通过大量视觉、毫米波雷达、激光雷达传感器、高精度地图采集的地理环境信息。 ，以及通过更“人性化”的智能服务获得的用户隐私问题。 每一个环节都将伴随着电子化操作，数据安全和信息安全风险也将伴随而来。 此前，通用、丰田等知名车企也曾遭遇黑客攻击，导致数据泄露的先例。 今年 10 月，丰田汽车在一份声明中表示，使用其 T-connect 服务的约 296,000 名客户的个人信息可能已被泄露，包括电子邮件地址和客户号码； 通用汽车指出，2022 年 4 月 11 日，3 月 29 日至 29 日在线客户账户的可疑登录导致未经授权使用客户奖励积分购买礼品卡； 去年 6 月，大众汽车表示近 330 万客户或潜在买家的数据遭到泄露。

今年5月，英国一家信息安全公司发布文件称，不法分子通过蓝牙钥匙系统漏洞侵入特斯拉车辆，10秒内即可驾车逃走； 超过 25 辆特斯拉的照明、娱乐和其他系统。 在2022世界新能源汽车大会上，中国工程院院士李克强表示，今年上半年，针对车联网平台的网络恶意行为超过100万次，汽车信息安全的威胁越来越严重。 10月，工信部发布《道路机动车生产准入许可管理规定（征求意见稿）》，智能网联汽车产品还应满足预期的功能安全、功能安全、网络安全和数据安全安全相关标准和技术规范 其中，具有自动驾驶功能的产品应当通过风险测试和评估； 生产智能网联汽车的企业还应具备保障汽车产品网络安全和数据安全的能力。 结尾

♥点名片关注我♥

过去推荐·

1、

2、

3.