近日,有媒體報道,網絡上有人稱破解了蔚來大量數據,包括蔚來內部員工數據22800條、車主用戶身份證數據399000條。
對此,蔚來12月20日發布聲明回應稱,確有其事,并遭到225萬美元等額比特幣勒索,目前已排查風險,并將為用戶損失負責。
同花順數據顯示,截至12月20日收盤,蔚來港股報86.35港元/股,下跌4.95%,總市值為1443億港元。
來源:同花順
用戶數據被竊取
12月20日,蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來APP官方社區發布聲明稱,2022年12月11日,蔚來公司收到外部郵件,聲稱擁有蔚來內部數據,并以泄露數據勒索225萬美元等額比特幣。
來源:蔚來APP
據悉,在收到勒索郵件后,蔚來當天即成立專項小組進行調查與應對,并第一時間向有關監管部門報告此事件。經初步調查,被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。
對此,蔚來表示,事件發生后,蔚來對公司網絡信息安全進行了排查與強化,以避免此類事件的再次發生。蔚來承諾,對因本次事件給用戶造成的損失承擔責任,并對此次事件表示歉意。
加大數據安全保護
隨著汽車智能化加速,相關數據泄露事件頻發,用戶數據安全及隱私問題備受關注。
豐田汽車在今年10月表示,發現在T-Connect服務中有296019條客戶信息疑似被泄露,泄露的內容包含了客戶電子郵件地址和客戶號碼,受影響的客戶為2017年7月以來使用電子郵件地址注冊該服務網站的個人用戶。對于信息泄露原因,豐田汽車表示,從2017年12月到今年9月15日,開發T-Connect網站的承包商不小心上傳了部分帶有公共配置的源碼。
2021年,大眾汽車宣布,約有330萬大眾、奧迪汽車的車主和潛在客戶的個人信息遭到泄露,具體信息包括姓名、地址、手機號碼、郵件以及部分駕照號碼、車牌號碼、貸款號碼等。
我國近年來正加快制定相關法律法規,保護數據安全。今年12月,國家工業和信息化部印發《工業和信息化領域數據安全管理辦法(試行)》的通知,明確了數據的分類分級制度,制定工業和信息化領域數據分類分級、重要數據和核心數據識別認定、數據分級防護等標準規范,指導開展數據分類分級管理工作,制定行業重要數據和核心數據具體目錄并實施動態管理。
《辦法》規定了數據全生命周期安全管理制度,針對不同級別數據,制定數據收集、存儲、使用、加工、傳輸、提供、公開等環節的具體分級防護要求和操作規程;此外明確規定了存儲重要數據和核心數據的,應當采用校驗技術、密碼技術等措施進行安全存儲,并實施數據容災備份和存儲介質安全管理,定期開展數據恢復測試。
華西證券認為,《辦法》出臺的目的是落實《網絡安全法》《數據安全法》《個人信息保護法》《中華人民共和國國家安全法》的規定,規范工業和信息化領域數據處理活動,加強數據安全管理,保障數據安全,促進數據開發利用,保護個人、組織的合法權益,維護國家安全和發展利益。
責任編輯:張海營
VIP課程推薦
APP專享直播
熱門推薦
收起24小時滾動播報最新的財經資訊和視頻,更多粉絲福利掃描二維碼關注(sinafinance)