近十年財險業務快速發展 財產保險業風險保障水平不提升
2022-12-22 10:42:01
蔚來數據安全“塌房”：身份證銀行卡或已錄數據庫，客服稱仍在排查
2022-12-22 10:42:01 來源: 時代周報
蔚來數據泄露事件繼續發酵。12月20日晚間，蔚來汽車創始人兼董事長李斌在蔚來官方社區就此事致歉，稱“會對此次事件給用戶帶來的損失承擔責任”。
網傳圖片顯示，蔚來泄露數據為內部員工數據2.28萬條、車主用戶身份證數據39.9萬條、用戶地址數據65萬條等。蔚來隨后承認于12月11日收到外部郵件，就泄露數據被勒索225萬美元，此次在網上被第三方違法出售的是2021年8月以前部分中國用戶信息及車輛銷售數據。
時代周報記者據蔚來公眾號數據統計，2021年8月及此前，蔚來共交付13.14萬輛汽車，包括ES8、ES6、EC6。
【資料圖】
12月21日，時代周報記者致電蔚來官方客服，相關人員稱所泄露信息類型還在排查，對用戶的賠償方案具體未定。
事實上，蔚來已不是第一次陷入數據泄露風波。2019年，王銅根等微博認證車評人曾發文指責蔚來涉嫌記錄車主行程數據，并泄露私密旅程信息。
對標榜智能化的蔚來而言，數據遭遇泄露并非小事，尤其在大量依賴數據的智能駕駛、無人駕駛方面，一旦遭遇黑客入侵，或將威脅到乘客生命安全。
就用戶及車輛行駛過程中各類信息的保護等級、安全措施等問題，時代周報記者采訪蔚來相關負責人，截至發稿未獲回應。而蔚來首席信息安全科學家盧龍在蔚來官方社區表示，此次數據泄露事件并不涉及車輛使用中產生的行車軌跡、座艙數據等數據，也不影響車輛的駕乘或遠程控制。
車主諸多數據被收集
此次數據泄露事件，蔚來目前尚未詳細解釋所泄露用戶數據組成。實際上，蔚來收集的用戶數據類型頗多。
時代周報記者據《蔚來汽車隱私政策》統計，為預約汽車試駕、訂購、租用電池、購買保險、遠程汽車管理等服務，蔚來在一定情況下會收集或申請收集用戶姓名、手機號、位置信息、身份證信息、機動車駕駛證信息、結婚證/戶口本、銀行卡卡號、車內外攝像頭影像資料、車輛行駛記錄數據等信息。
“在購買過程及日常體驗中，很多貴司人員對數據及數據安全不清楚不重視，我更關心數據泄露范圍、數據儲存方式”“近半年幾乎天天接到貸款機構、新能源車企騷擾電話，直截了當說是蔚來合作伙伴”不少用戶在蔚來社區反映相關問題。
時代周報記者注意到，多名用戶提到此前或近期接到不少電話騷擾，懷疑與蔚來信息泄露有關。
蔚來客服對此次泄露事件表示，所泄露信息類型還在排查，可能涉及車輛信息、用戶姓名與所在地比較多，應不包括銀行卡信息。若因此給用戶造成損失，蔚來會承擔，具體賠償方案未詳細制定。蔚來在信息泄露發生后對網絡信息安全進行了排查與強化。
時代周報記者注意到，蔚來以上隱私政策對個人信息安全事件發生后的用戶補救措施，并未詳細規定，僅稱向用戶告知安全事件基本情況和可能影響、采取處置措施、用戶可自主防范或降風險的建議、對用戶補救措施等。
就蔚來應該承擔的責任及賠償問題，12月21日，北京盈科（杭州）律師事務所合伙人丁夢丹告訴時代周報記者，有無履行相關數據安全保護與個人信息保護義務、履行程度、是否展開相關評估工作等，都將影響判定蔚來所需承擔的責任及責任大小。若造成大量數據泄露等嚴重后果，按《數據安全法》處50-200萬元罰款、停業整頓等，對直接管理人員和其他直接責任人員處5-20萬元罰款。身份證信息、用戶地址屬敏感個人信息，根據數量等方面認定情節以及嚴重程度。
12月21日，汽車行業分析師鐘師告訴時代周報記者，從以往車企信息泄露用戶信息的案例看，很少有用戶能獲得賠償，因難以追溯數據泄露來源。
同日，有專注汽車數據安全的律師告訴時代周報記者，對新能源車企的各類數據查看權限、保護等級高低等，目前行業標準未定，暫時按照去年發布的《汽車數據安全管理若干規定（試行）》（第7號令）。
時代周報記者注意到，該規定提及利用互聯網等信息網絡開展汽車數據處理活動，應當落實網絡安全等級保護等制度，倡導汽車數據處理者在開展汽車數據處理活動中堅持車內處理原則，除非確有必要不向車外提供，且可能進行匿名化、去標識化等處理。
智能駕駛時代數據安全關乎生命
車企出現黑客入侵、數據泄露并非首例。
據報道，2018年，特斯拉、通用、豐田、大眾等多家車企均有敏感信息泄露，涉及工廠原理圖、客戶材料等；2021年6月，大眾汽車稱因供應商將部分客戶數據未經保護留在互聯網上，有330萬名客戶信息遭泄露，包括姓名、住址、電話號碼等個人信息；今年10月，豐田汽車表示其T-Connet服務中約29.6萬條客戶信息可能被泄露，受影響客戶是2017年7月以來使用電子郵件地址注冊該服務網站的用戶。
鐘師告訴時代周報記者，理論上只要有數據庫就有數據泄露風險，目前看蔚來泄露數據與其他車企沒有太大差別。
丁夢丹也告訴時代周報記者，智能電動車與傳統燃油車的信息泄露和黑客入侵風險高低，無法從汽車生態角度直接比較，關鍵還是在于車企有無規范收集信息、有無履行和強化數據安全和個人信息保護義務。
從數據收集層面看，蔚來等造車新勢力相比不少傳統燃油車企，確實收集了更多種類信息。例如，更重社區運營的造車新勢力均設立了線上社區，后者可能收集更多用戶信息。
丁夢丹介紹，造車新勢力不乏有違法收集、過度收集的行為，此前便有車企App因違法違規收集使用個人信息而被相關部門通報并限期完成整改。
鐘師表示，汽車要邁向自動駕駛，確需多種數據進行訓練，其中路況等數據并不敏感。但逐漸智能化的汽車確實存在新問題，如車內儲存空間有限，很多數據需上傳至云端儲存，疲勞駕駛、行車安全等監控也會產生多類數據。
“關鍵是要規范企業信息收集邊界，例如一些數據不上云端，縮短影像存儲時間或不儲存?！辩妿熣f道。
目前階段，法律法規層面對新能源汽車信息安全、系統安全的界定和強化還在進行。在未來的智能駕駛時代，信息和系統安全愈發重要。據報道，此前黑客曾入侵25輛特斯拉汽車，操控車門、攝像頭。一旦類似發生將對車企造成信任危機，也將威脅乘客生命安全。
鐘師表示，黑客入侵自動駕駛系統存在可能性，自動駕駛程度越高，車被其他人接管的可能性更大，企業在相關方面也會做得更好，車企需特別關注此事。
關鍵詞：
您可能也感興趣:
為您推薦
遼寧擴大緩繳社保費政策實施范圍 補繳期間免收滯納金
2022-12-22 10:42:01
增額終身壽險成銀保市場上的黑馬 中途退保恐會損失保費
2022-12-22 10:42:01
保險公司紛紛探索轉型之路 聚焦細分業務、推出新產品
2022-12-22 10:42:01
排行
最近更新
- 蔚來數據安全“塌房”：身份證銀行卡或已錄數據庫，客服稱仍...
- 央行：精準有力實施好穩健的貨幣政策
- 前沿資訊!證監會：深入推進股票發行注冊制改革
- 【尋味中華】魯西南罐子湯：麻辣鮮滑入口香
- 通訊！報告顯示APEC各經濟體經貿有序恢復、合作活躍
- 中國多渠道滿足就醫買藥需求 多地明確返崗要求
- 榮盛發展：擬非公開發行13.04億股募資30億元用于保交樓項目等
- 您需要的退燒藥到貨了！山東全力保障藥品供應
- 決不能借口陽了不履職！多地要求確保社會正常運行
- 焦點熱訊:橙子在零下多少度能凍壞
- 橙子零下15度怕凍壞嗎
- 市二醫院耳鼻咽喉頭頸外科舉辦國家級繼教項目
- 來看邊關的雪
- 轉陰后仍咳個不停，怎么辦？ 聽聽專家建議
- 天天快播：3000元高價倒賣布洛芬混懸液，抓！
- 環球快看：“榜一大哥”覆滅記
- 快資訊：尋找最美 | 花園：用生命守護生命的排爆手
- 全球數字化人力資源服務“金柚GEO”正式推出，金柚網助力出海...
- 每個月的失業保險金有多少？失業補助金一次性到賬嗎？
- 晚育產假是多少天？懷孕7個月請產假會不會太早？
- 天天快看：美的置業5億元公司債票面利率品種一為4.5％、品種...
- 大都會人壽“守護未來”公益計劃：持續關愛，照亮重疾兒童康...
- 快資訊丨浪潮信息歐洲CEO Jay Zhang談德國算力：數字經濟現狀與創新
- 世界通訊！分布式數據庫強勢崛起，達夢數據庫如何破局？
- 熱消息：寧德時代德國工廠順利實現電芯生產
- 關系型和非關系型數據庫一定要對立？達夢數據提供新思路
- 觀察：斯凱孚榮獲EcoVadis鉑金獎及CDP氣候變化 A-級評分
- 房屋租賃印花稅稅率是多少？企業租房要交印花稅嗎？
- 爆搶秒光，瞬間售罄…… 為何“茂險家”NFT數字藏品這么火？
- 自媒體推廣：企業新聞稿發布應該怎樣掌握節奏？ 怎么規劃效...
今日要聞
- 央行：精準有力實施好穩健的貨幣政策
- 蔚來數據安全“塌房”：身份證銀行卡或已錄數據庫，客服稱仍在排查
- 全球數字化人力資源服務“金柚GEO”正式推出，金柚網助力出海企業全球化業務擴張
- 通訊！報告顯示APEC各經濟體經貿有序恢復、合作活躍
- 前沿資訊!證監會：深入推進股票發行注冊制改革
- 大都會人壽“守護未來”公益計劃：持續關愛，照亮重疾兒童康復之路
- 榮盛發展：擬非公開發行13.04億股募資30億元用于保交樓項目等
- 世界通訊！分布式數據庫強勢崛起，達夢數據庫如何破局？
- 快資訊丨浪潮信息歐洲CEO Jay Zhang談德國算力：數字經濟現狀與創新
- 爆搶秒光，瞬間售罄…… 為何“茂險家”NFT數字藏品這么火？