來源:財聯社
12月20日,蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區發布公告,2022年12月11日,蔚來公司收到外部郵件,聲稱擁有蔚來內部數據,并以泄露數據勒索225萬美元等額比特幣。
“在收到勒索郵件后,公司當天即成立專項小組進行調查與應對,并第一時間向有關監管部門報告此事件。”蔚來汽車在聲明中表示,經初步調查被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。
對于是否是因翻越蔚來防火墻導致數據失竊,有蔚來汽車高層對財聯社記者回應稱,“目前數據被竊取的情況還在調查中。”
針對可能造成的用戶損失,蔚來汽車客服人員表示,不會做出主動賠償,但“對客戶的反饋會記錄再案,且會對因本次事件給用戶造成的損失承擔責任”。蔚來客服同時表示,目前尚未出臺賠償方案,并提醒,如近期遇涉及蔚來的陌生來電,需小心謹慎,勿透露個人信息。
一張流傳于網絡的圖片顯示,有人宣稱破解了蔚來大量數據,并公開叫價出售。其列出的數據涉及蔚來的經營以及客戶隱私,包括蔚來員工數據、訂單數據、用戶及企業代表聯系人數據,還包括車主身份證、用戶地址,甚至車主親密關系、車主貸款數據等極為隱私的信息。
數據:部分Meme幣的Gas消耗量已超USDT和USDC:金色財經報道,Santiment監測的數據顯示,通過追蹤資產之間的費用分配指標,幾種Memecoin的Gas消耗量最近已經超過了USDT和USDC,分析師表示,當交易者進行投機交易時,這種非常罕見的情況就會發生。[2023/8/29 13:02:44]
這些信息被明碼標價,價格均以比特幣為單位,比如2.28萬條員工數據,售價0.15比特幣;3.99萬條車主身份證數據,售價0.25比特幣;全部數據打包,售價1比特幣。
針對數據泄露遭勒索的情況,蔚來汽車態度堅決。“竊取、買賣此類數據是違法犯罪行為,公司對此予以嚴厲譴責,也堅決不會向網絡犯罪行為低頭。”蔚來在聲明中表示,將協同有關執法部門深入調查此次事件,并依法堅決打擊相關的數據竊取、買賣行為。
“中汽協支持蔚來汽車的聲明,不應向犯罪行為妥協。”中國汽車工業協會秘書長助理兼技術部部長王耀對記者表示。
DOT突破7美元:金色財經報道,行情顯示,DOT突破7美元,現報7.01美元,日內漲幅達到7.35%,行情波動較大,請做好風險控制。[2023/2/8 11:53:41]
王耀同時分析認為,以其個人初步判斷,這次不是因技術問題導致的數據泄露。“目前看,對于蔚來汽車用戶來說,不會出現系統性大規模數據泄露,也不會引發車輛端安全問題。”王耀稱。
智能化是汽車產業發展的重要趨勢,而數據則是實現智能化的基石。隨著汽車智能化程度越來越高,守好數據確保安全,關乎到用戶的權益,更關乎行業發展進程。而汽車企業作為數據運營的主體,是數據安全的主體責任。
就在12月13日,工信部印發《工業和信息化領域數據安全管理辦法》的通知。其中指出,“工業和信息化領域數據處理者應當對數據處理活動負安全主體責任。”同時,“工業和信息化領域數據處理者在數據安全事件發生后,應當按照應急預案,及時開展應急處置,涉及重要數據和核心數據的安全事件,第一時間向本地區行業監管部門報告,事件處置完成后在規定期限內形成總結報告,每年向本地區行業監管部門報告數據安全事件處置情況。工業和信息化領域數據處理者對發生的可能損害用戶合法權益的數據安全事件,應當及時告知用戶,并提供減輕危害措施。”
美國前財長Larry Summers已不再擔任DCG顧問:金色財經報道,哈佛大學教授、奧巴馬政府前首席財務顧問Larry Summers與加密貨幣集團DCG斷絕了聯系。Summers于2016年加入DCG擔任高級顧問。通過一位發言人,Summers表示自己幾個月前離開了DCG。
去年11月,這位前美國財政部長還在DCG的網站上被列為該公司顧問委員會的成員,目前該信息已從DCG網站上刪除。Summers自己的個人網站在周三更新,在個人簡介中刪除了他與DCG六年半的關系。[2023/1/5 10:23:55]
僅從目前被披露的信息,此次蔚來被竊數據尚未涉及車輛安全等,只不過因其作為智能電動品牌的代表而被業內廣泛關注。但即便如此,切實保障數據安全已成為全社會的共識。
蔚來汽車在聲明中稱,蔚來有責任并有義務使用一切手段保護用戶信息安全,事件發生后,對公司網絡信息安全進行了排查與強化,以避免此類事件的再次發生。
//李斌致歉蔚來汽車數據大規模泄露原因遭用戶質疑//
印尼貿易部副部長:印尼政府將在2022年底前推出加密交易所:金色財經報道,印尼貿易部副部長Jerry Sambuaga表示,印尼政府將在2022年底前推出加密交易所,旨在保護消費者,因為人們對數字貨幣的興趣不斷增加。
據悉,該機構最初的目標是在2021年啟動該交易所,但隨后將其推遲到2022年第一季度,然后由于流程的復雜性而將該計劃擱置。(Deal Street Asia)[2022/9/1 13:02:35]
今日下午,蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區發布公告,2022年12月11日,蔚來公司收到外部郵件,聲稱擁有蔚來內部數據,并以泄露數據勒索225萬美元等額比特幣。
盧龍還透露,在收到勒索郵件后,公司當天即成立專項小組進行調查與應對,并第一時間向有關監管部門報告此事件。經初步調查,被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。
盧龍稱,事件發生后,對公司網絡信息安全進行了排查與強化。
今日晚間,蔚來創始人、CEO李斌也在聲明評論區表示:“非常抱歉發生這樣的事。保護好用戶信息安全是我們的責任,我們沒有做好,向大家深表歉意,會對此次事件給用戶帶來的損失承擔責任。我們會協同有關部門深入調查此次事件,對竊取和買賣此次事件相關數據的違法犯罪行為追查到底。我們不會與不法行為妥協,也請大家及時提供線索。”
可口可樂在Polygon網絡上推出“驕傲”系列NFT:7月3日消息,可口可樂宣布與RichMinsi合作推出“驕傲”系列(Pride Collection)NFT,作為“國際LGBT驕傲日”慶祝活動的一部分,該系列NFT已上架OpenSea,相關收益將用于慈善。截至目前,可口可樂Pride Collection網站上提供了136個NFT的限量版,本次發行的NFT將在Polygon區塊鏈上鑄造,價格為335 MATIC(約合150美元)。[2022/7/3 1:47:55]
泄露數據或含身份證、住址、購車額度和指標等
《科創板日報》記者今日致電蔚來客服,對方表示,目前暫時也并不清楚數據泄露原因,公司正在調查,有進一步信息將會在蔚來官方社區公告。
根據蔚來所述,泄露數據包含“用戶基本信息”,《科創板日報》記者在蔚來App看到,在用戶“個人信息”和“賬號綁定”這兩欄,目前包含用車城市、地址、手機號等信息。如果是辦理了購車手續的蔚來車主,在“我的證件”這一欄,用戶如有添加,則可能會包含身份證、護照、薪資、社保、公積金、房產證、行駛證、駕駛證、購車額度證明、購車指標等更為隱私的個人信息。
與此同時,今日下午,一張關于蔚來數據的圖片在網絡流傳,圖片內容稱泄露數據包含了蔚來內部員工數據228000條,包含總裁到一線員工;車主用戶身份證數據3990000條,用戶地址數據650000等信息,勒索要價從0.1-0.25比特幣不等。
截至發稿,在蔚來官方社區的這條聲明評論區下方,已有332條用戶評論,這個數字還正在增加,多數用戶關注點在于:數據是如何被竊取的?哪些數據被泄露?泄露到了何種程度?是否已經止損?會造成什么影響?如何賠償?如何防止類似事件再發生等。
數據安全將成車企核心競爭力之一
關于智能汽車涉及個人數據安全相關的各種問題,過去已經引發過不少討論,但是在“新能源車企里,蔚來是第一個較大規模的數據泄露”,一位不愿具名的長期專注于網絡安全行業的投資人告訴《科創板日報》記者,“這次數據泄露,大概率不是通過車本身泄露,是通過后臺數據庫泄露的”。
在影響方面,一名新能源汽車技術人員告訴《科創板日報》記者,這次的數據泄露,可能不會對車輛本身造成影響。
該技術人員表示,這次是在個人信息層面的數據泄露,而對于車輛本身的標準數據,涉及到駕駛安全,“這種級別的數據控制權限要求非常高,車企基本不允許無限去控制”。
“黑客要去攻擊車輛本身的話,還是有技術門檻,汽車本身有車載安全網關,也會進行攔截。”上述投資人稱,“但就類似于電商平臺的用戶數據,這次泄露的數據,大部分是存儲在后端、數據庫或者云端的個人數據,對于企業而言一方面是聲譽的損失,另外也可能會受到行政方面的處罰。保障智能汽車的數據安全,將成為未來車企的核心競爭力之一。”
在蔚來的聲明評論區,已有不少用戶表示,希望“車企配合用戶及時修改信息,以防車主相關資料被利用,并影響到家人朋友”,“軟件里的個人信息,能刪的趕緊刪掉”。
目前,市面上的智能汽車均搭載了大量的傳感器、攝像頭和超聲波雷達等,車主的生物識別信息、通訊錄、車內駕駛行為等數據涉及隱私采集,車外環境數據可能涉及敏感地域、關鍵人員與裝備等。
目前,在政策層面,國家對智能汽車的安全問題已經有相應的立法規劃。相關部門陸續出臺了《汽車數據安全管理若干規定》、《關于加強智能網聯汽車生產企業及產品準入管理的意見》、《信息安全技術網聯汽車采集數據的安全要求》等法規,旨在加強在車輛數據安全、網絡安全、功能安全和預期功能等方面的管理。
創道硬科技創始人步日欣對《科創板日報》記者表示,汽車是未來新興的智能終端,所產生的數據不僅涉及車主乘客的隱私,還會涉及國家安全,一旦受網絡攻擊而泄露,被各種利益方不當使用,會給個人利益、國家利益,造成更嚴重的后果。
步日欣還稱,對于采集的數據,車企不應該只考慮這些數據對車企的價值,更需要考慮如何安全、脫敏地使用,如何保證數據使用在安全可控的范圍內,如何利用新興的網絡安全技術保證數據安全性。
學校簡介AboutCUC中國傳媒大學是教育部直屬的首批“雙一流”建設高校,“211工程”重點建設大學,“985優勢學科創新平臺”重點建設高校.
1900/1/1 0:00:00按:ChatGPT日前宣布推出插件功功能,賦予了ChatGPT使用工具、聯網、外界交互等能力,有開發者表示這是ChatGPT推出后最重要的迭代更新,基本提供了應用商店式的服務.
1900/1/1 0:00:00“中國人太有意思,竟然還偷偷給祖先燒“錢”,不告訴我們?“在中國流行了千年的冥幣,在國外爆火了起來,卻招來外國人對中國人的責問,這到底是怎么一回事兒呢?“天地銀行”冥幣在中國.
1900/1/1 0:00:00區塊鏈技術和加密貨幣是當今互聯網領域備受矚目的話題。它們正在改變著我們的世界,并將在未來的數十年中繼續如此。本文將介紹區塊鏈技術和加密貨幣的基本概念和作用,以及它們如何改變我們的生活.
1900/1/1 0:00:00作者|《未來跡》薛長森 繼歐萊雅、雅詩蘭黛、資生堂等全球主要美妝集團悉數交出2022年答卷后,3月14日Aesop伊索、Avon雅芳母公司.
1900/1/1 0:00:0000:43 患者親述:“從下頜這里開始,一疼起來就順著耳朵往上抽,跟電擊一樣,有時是說話就疼,有時是吃飯就疼、喝水也疼,再到后來睡覺翻個身都疼,抬頭疼,低頭疼.
1900/1/1 0:00:00