蔚來(lái)汽車(chē)用戶(hù)數(shù)據(jù)在網(wǎng)上被第三方違法出售？并因此勒索225萬(wàn)美元？此事一經(jīng)曝出，在行業(yè)內(nèi)瞬間炸鍋。看來(lái)，新能源車(chē)企業(yè)績(jī)還沒(méi)有轉(zhuǎn)正，又要面對(duì)一項(xiàng)全新挑戰(zhàn)了——數(shù)據(jù)泄密。

1

蔚來(lái)汽車(chē)數(shù)據(jù)泄露

12月20日，蔚來(lái)汽車(chē)發(fā)布相關(guān)聲明稱(chēng)，2022年12月11日，蔚來(lái)汽車(chē)收到外部郵件，聲稱(chēng)擁有蔚來(lái)內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬(wàn)美元等額比特幣（約合1570.5萬(wàn)元人民幣）。

當(dāng)日晚間，蔚來(lái)創(chuàng)始人、董事長(zhǎng)李斌在蔚來(lái)官方社區(qū)發(fā)文致歉。李斌表示：“保護(hù)好用戶(hù)信息安全是我們的責(zé)任，我們沒(méi)有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶(hù)帶來(lái)的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門(mén)深入調(diào)查此次事件，對(duì)竊取和買(mǎi)賣(mài)此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索。”

21日，蔚來(lái)在港交所公告，公司得知2021年8月之前部分中國(guó)用戶(hù)信息及車(chē)輛銷(xiāo)售數(shù)據(jù)在網(wǎng)上被第三方違法出售。蔚來(lái)持續(xù)與相關(guān)政府部門(mén)合作調(diào)查此事件，并采取必要措施控制潛在損失。蔚來(lái)還承諾對(duì)因數(shù)據(jù)泄露事件給用戶(hù)造成的損失承擔(dān)責(zé)任。

泄密消息一出，行業(yè)震動(dòng)。

其實(shí)此前曾經(jīng)有用戶(hù)質(zhì)疑蔚來(lái)汽車(chē)過(guò)度收集用戶(hù)信息。有媒體和車(chē)主表示，在《蔚來(lái)汽車(chē)隱私政策》中的三條關(guān)于個(gè)人信息的收集方式范圍讓人恐懼，另外，安裝于車(chē)內(nèi)的多個(gè)攝像頭、麥克風(fēng)也是車(chē)主對(duì)于信息收集產(chǎn)生疑惑的主要問(wèn)題之一。蔚來(lái)汽車(chē)今年9月29日晚間，曾在NIO app中做出表態(tài)，蔚來(lái)負(fù)責(zé)產(chǎn)品的李泰德及蔚來(lái)方面的法務(wù)部的法律專(zhuān)家從數(shù)據(jù)脫敏、加密存儲(chǔ)，強(qiáng)化體驗(yàn)及電動(dòng)車(chē)數(shù)據(jù)監(jiān)控規(guī)范四個(gè)維度進(jìn)行了分析，綜合說(shuō)明蔚來(lái)ES8車(chē)內(nèi)產(chǎn)生的所有數(shù)據(jù)都能夠被有效的保護(hù)起來(lái)。

9月份才宣稱(chēng)蔚來(lái)“有效保護(hù)”了數(shù)據(jù)安全，不曾想這么快就陷入了“泄密門(mén)”。

2

如何保護(hù)？

過(guò)去，網(wǎng)絡(luò)曝光的智能汽車(chē)信息安全問(wèn)題不在少數(shù)。比如有人發(fā)貼稱(chēng)高合HiPhi X有一個(gè)“車(chē)車(chē)互聯(lián)“功能，不需要求助黑客也不需要自己苦練技術(shù)，只需要點(diǎn)擊屏幕即可隨時(shí)隨地看到別的車(chē)主在哪，看到別的車(chē)主攝像頭畫(huà)面。360董事長(zhǎng)周鴻祎也曾在公開(kāi)場(chǎng)合坦承先后3次破解過(guò)特斯拉的云端系統(tǒng)。

但智能汽車(chē)企業(yè)主動(dòng)承認(rèn)遭遇信息泄露，蔚來(lái)首開(kāi)先河。汽車(chē)數(shù)據(jù)安全保護(hù)，刻不容緩。

在燃油車(chē)時(shí)代，汽車(chē)收集上傳的數(shù)據(jù)較少。信息泄密主要是靜態(tài)的數(shù)據(jù)。但是智能汽車(chē)搭載了大量的傳感器、攝像頭、智能導(dǎo)航系統(tǒng)、語(yǔ)音交互系統(tǒng)，無(wú)不存在著用戶(hù)數(shù)據(jù)泄露的隱患。

馬斯克就曾公開(kāi)承認(rèn)，通過(guò)車(chē)內(nèi)攝像頭監(jiān)控駕駛員行駛狀態(tài)。小鵬、蔚來(lái)旗下的多款產(chǎn)品也均在車(chē)內(nèi)配有攝像頭。比如很多車(chē)型配備的“疲勞監(jiān)測(cè)功能”會(huì)不停收集駕駛員的圖像狀態(tài)。

有分析稱(chēng)，一輛智能網(wǎng)聯(lián)汽車(chē)每秒產(chǎn)生的數(shù)據(jù)在8G左右，每天至少可以收集10TB左右的數(shù)據(jù)。這些數(shù)據(jù)對(duì)于汽車(chē)制造商、移動(dòng)運(yùn)營(yíng)商、保險(xiǎn)公司和其他服務(wù)提供者來(lái)說(shuō)，具有巨大的價(jià)值。同理，此類(lèi)信息一旦被不法分子竊取并販賣(mài)，其危害也可想而知。

對(duì)于本次泄密事件，有業(yè)內(nèi)人士表示，汽車(chē)廠家要吸取兩個(gè)教訓(xùn)；一是劃定用戶(hù)數(shù)據(jù)的索取范圍，做到告知義務(wù)，在儲(chǔ)存過(guò)程中要實(shí)現(xiàn)數(shù)據(jù)脫敏；二是需要加大對(duì)于數(shù)據(jù)安全、信息安全的投入力度，不能光顧智能，罔顧安全。

目前，在政策層面，國(guó)家對(duì)智能汽車(chē)的安全問(wèn)題已經(jīng)有相應(yīng)的立法規(guī)劃。相關(guān)部門(mén)陸續(xù)出臺(tái)了《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》、《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》、《信息安全技術(shù)網(wǎng)聯(lián)汽車(chē)采集數(shù)據(jù)的安全要求》等法規(guī)，旨在加強(qiáng)在車(chē)輛數(shù)據(jù)安全、網(wǎng)絡(luò)安全、功能安全和預(yù)期功能等方面的管理。

另外，我們也要提醒消費(fèi)者，對(duì)于私密的個(gè)人信息，消費(fèi)者要“謹(jǐn)慎授權(quán)”；對(duì)于商戶(hù)過(guò)度收集個(gè)人信息，消費(fèi)者有權(quán)利大膽說(shuō)“不”。