蔚來汽車用戶數(shù)據(jù)在網(wǎng)上被第三方違法出售？并因此勒索225萬美元？此事一經(jīng)曝出，在行業(yè)內(nèi)瞬間炸鍋。看來，新能源車企業(yè)績還沒有轉(zhuǎn)正，又要面對一項(xiàng)全新挑戰(zhàn)了——數(shù)據(jù)泄密。

1

蔚來汽車數(shù)據(jù)泄露

12月20日，蔚來汽車發(fā)布相關(guān)聲明稱，2022年12月11日，蔚來汽車收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣（約合1570.5萬元人民幣）。

當(dāng)日晚間，蔚來創(chuàng)始人、董事長李斌在蔚來官方社區(qū)發(fā)文致歉。李斌表示：“保護(hù)好用戶信息安全是我們的責(zé)任，我們沒有做好，向大家深表歉意，會(huì)對此次事件給用戶帶來的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門深入調(diào)查此次事件，對竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請大家及時(shí)提供線索。”

21日，蔚來在港交所公告，公司得知2021年8月之前部分中國用戶信息及車輛銷售數(shù)據(jù)在網(wǎng)上被第三方違法出售。蔚來持續(xù)與相關(guān)政府部門合作調(diào)查此事件，并采取必要措施控制潛在損失。蔚來還承諾對因數(shù)據(jù)泄露事件給用戶造成的損失承擔(dān)責(zé)任。

泄密消息一出，行業(yè)震動(dòng)。

其實(shí)此前曾經(jīng)有用戶質(zhì)疑蔚來汽車過度收集用戶信息。有媒體和車主表示，在《蔚來汽車隱私政策》中的三條關(guān)于個(gè)人信息的收集方式范圍讓人恐懼，另外，安裝于車內(nèi)的多個(gè)攝像頭、麥克風(fēng)也是車主對于信息收集產(chǎn)生疑惑的主要問題之一。蔚來汽車今年9月29日晚間，曾在NIO app中做出表態(tài)，蔚來負(fù)責(zé)產(chǎn)品的李泰德及蔚來方面的法務(wù)部的法律專家從數(shù)據(jù)脫敏、加密存儲(chǔ)，強(qiáng)化體驗(yàn)及電動(dòng)車數(shù)據(jù)監(jiān)控規(guī)范四個(gè)維度進(jìn)行了分析，綜合說明蔚來ES8車內(nèi)產(chǎn)生的所有數(shù)據(jù)都能夠被有效的保護(hù)起來。

9月份才宣稱蔚來“有效保護(hù)”了數(shù)據(jù)安全，不曾想這么快就陷入了“泄密門”。

2

如何保護(hù)？

過去，網(wǎng)絡(luò)曝光的智能汽車信息安全問題不在少數(shù)。比如有人發(fā)貼稱高合HiPhi X有一個(gè)“車車互聯(lián)“功能，不需要求助黑客也不需要自己苦練技術(shù)，只需要點(diǎn)擊屏幕即可隨時(shí)隨地看到別的車主在哪，看到別的車主攝像頭畫面。360董事長周鴻祎也曾在公開場合坦承先后3次破解過特斯拉的云端系統(tǒng)。

但智能汽車企業(yè)主動(dòng)承認(rèn)遭遇信息泄露，蔚來首開先河。汽車數(shù)據(jù)安全保護(hù)，刻不容緩。

在燃油車時(shí)代，汽車收集上傳的數(shù)據(jù)較少。信息泄密主要是靜態(tài)的數(shù)據(jù)。但是智能汽車搭載了大量的傳感器、攝像頭、智能導(dǎo)航系統(tǒng)、語音交互系統(tǒng)，無不存在著用戶數(shù)據(jù)泄露的隱患。

馬斯克就曾公開承認(rèn)，通過車內(nèi)攝像頭監(jiān)控駕駛員行駛狀態(tài)。小鵬、蔚來旗下的多款產(chǎn)品也均在車內(nèi)配有攝像頭。比如很多車型配備的“疲勞監(jiān)測功能”會(huì)不停收集駕駛員的圖像狀態(tài)。

有分析稱，一輛智能網(wǎng)聯(lián)汽車每秒產(chǎn)生的數(shù)據(jù)在8G左右，每天至少可以收集10TB左右的數(shù)據(jù)。這些數(shù)據(jù)對于汽車制造商、移動(dòng)運(yùn)營商、保險(xiǎn)公司和其他服務(wù)提供者來說，具有巨大的價(jià)值。同理，此類信息一旦被不法分子竊取并販賣，其危害也可想而知。

對于本次泄密事件，有業(yè)內(nèi)人士表示，汽車廠家要吸取兩個(gè)教訓(xùn)；一是劃定用戶數(shù)據(jù)的索取范圍，做到告知義務(wù)，在儲(chǔ)存過程中要實(shí)現(xiàn)數(shù)據(jù)脫敏；二是需要加大對于數(shù)據(jù)安全、信息安全的投入力度，不能光顧智能，罔顧安全。

目前，在政策層面，國家對智能汽車的安全問題已經(jīng)有相應(yīng)的立法規(guī)劃。相關(guān)部門陸續(xù)出臺(tái)了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》、《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求》等法規(guī)，旨在加強(qiáng)在車輛數(shù)據(jù)安全、網(wǎng)絡(luò)安全、功能安全和預(yù)期功能等方面的管理。

另外，我們也要提醒消費(fèi)者，對于私密的個(gè)人信息，消費(fèi)者要“謹(jǐn)慎授權(quán)”；對于商戶過度收集個(gè)人信息，消費(fèi)者有權(quán)利大膽說“不”。