蔚来被黑客勒索数千万元巨款

【文/刀哥说车倩倩】近日，网上一张微信群聊图片显示，一群自称窃取用户个人信息的团队威胁蔚来要花费巨额赎金赎回车主个人隐私和用户材料。 该团伙声称破解了蔚来的大量数据，并给了蔚来两次赎回这些个人隐私数据的机会，但蔚来宁愿花千万请歌手，也不愿买断这部分数据，以保护车主和用户，所以决定付费曝光，并附上邮箱联系方式。

据该团伙称，被破解的数据包括22800条蔚来内部员工数据，包括总裁到一线员工； 39.9万条车主用户ID数据、65万条用户地址数据、485万条蔚来注册用户数据、1万条企业和企业代表联系方式数据、49万条订单和9万条退单、36万条车主亲密关系数据、17万条车主贷款数据。

一些数据被可能的潜在数据买家跟踪，包括从事新能源招聘和猎头的人员，从事黑色和灰色行业的人员以及NIO的竞争对手。 如此明目张胆的公开出售个人隐私数据，着实​​触目惊心！

12月20日，蔚来社区就此事发表声明称，12月11日收到一封外部邮件蔚来汽车比特币数据黑客，声称拥有蔚来内部数据，对方要求蔚来支付225万美元（约合1570.5万美元）元）等量的比特币作为赎金，保证数据不泄露。 经初步调查，被盗数据为去年8月前的一些用户基本信息和车辆销售信息。 蔚来表示，正在联合相关执法部门深入调查此案，同时加强保护个人隐私的能力。

虽然后来官方承认了此事蔚来汽车比特币数据黑客，但​​大家仍然认为这是一起非常严重的用户信息泄露事件，不是一则公告就能解决问题的。 “最起码，应该告诉用户泄露的信息内容，让用户注意防范。”

此外，大量信息泄露的背后，暴露了智能汽车时代用户数据的敏感性。 “连数据安全都不能保证的公司，会不会自己窃取用户信息？会不会远程控制车辆？”

不得不说，在智能汽车时代，用户对汽车的依赖度很高，大量的用户信息也会以各种形式存储在汽车厂商的服务器上。 据统计，一辆智能网联汽车每天会产生10TB左右的数据，其中甚至有不少是直接声音和视频。

黑客不仅可以通过一定的手段掌握用户信息，甚至可以远程控制高速行驶的车辆，对用户的生命财产安全构成威胁。 此前，一位名叫David Klauber的年轻德国黑客在社交媒体推特上发文称，他破解并劫持了一款智能汽车软件程序，并向13个国家的至少25辆特斯拉汽车发送指令，这些汽车可以控制并打开车门和视频系统并启动驾驶。

虽然说是蔚来存储不善导致用户信息泄露，但这些窃取并公开贩卖个人信息的团伙才是始作俑者。 对于这些团伙的行为，法律将如何认定？

对此，《道阁说车》小编专门请教了北航法学院副教授、北京市存诚律师事务所兼职律师薄守生。 薄律师表示，该团伙的行为属于侵犯公民个人信息罪。 根据刑法第253条之一的规定，违反国家有关规定，出售或者向他人提供公民个人信息，情节严重的，处三年以下有期徒刑。 . 有期徒刑或者拘役，并处罚金或者罚金； 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，出售或者向他人提供在履行职责或者提供服务过程中获取的公民个人信息的，依照前款的规定从重处罚。 窃取或者以其他方式非法获取公民个人信息的，依照第一款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各款的规定处罚。

事实上，除了蔚来汽车，之前也有不少车企遇到过信息泄露的问题。 10 月，日本汽车巨头丰田表示其用户的个人信息已泄露，因为开发 T-connect 网站的承包商将部分源代码上传到其 GitHub 帐户，并意外将权限设置为“公开”。

去年 6 月，大众汽车表示，在 2019 年 8 月至 2021 年 5 月期间一家供应商将客户数据“未受保护”地留在互联网上后，330 万客户的数据遭到泄露。

此前，包括通用汽车、菲亚特克莱斯勒、福特、特斯拉、丰田、大众等在内的100多家汽车相关企业的机密数据被泄露，而源头均指向这些企业的共同服务器提供商，Level一台机器人，涉及47000份机密文件。

可见，对于当前蓬勃发展的智能网联汽车产业而言，网络安全和信息安全已经成为实实在在的业务风险。