(資料圖)

新能源車企遭遇信息安全“事故”！

12月20日，根據蔚來汽車發(fā)布的一份聲明顯示，12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內部數據，并以泄露數據勒索225萬美元等額比特幣（約合1570.5萬元人民幣）。在收到勒索郵件后，公司當天即成立專項小組進行調查與應對，并第一時間向有關監(jiān)管部門報告此事件。經初步調查，被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。

當日深夜，針對用戶數據泄露一事，蔚來創(chuàng)始人、CEO李斌在蔚來官方社區(qū)表示：“非常抱歉發(fā)生這樣的事。保護好用戶信息安全是我們的責任，我們沒有做好，向大家深表歉意，會對此次事件給用戶帶來的損失承擔責任。我們會協(xié)同有關部門深入調查此次事件，對竊取和買賣此次事件相關數據的違法犯罪行為追查到底。我們不會與不法行為妥協(xié)，也請大家及時提供線索。”

近期披露數據顯示，蔚來汽車11月交付新車14178臺，創(chuàng)下月度交付量新高紀錄，同比增長30.3%，環(huán)比增長40.9%。2022年1至11月，蔚來共交付新車106671臺，年度交付首次超過10萬臺大關，同比增長31.8%。至11月底，蔚來新車已累計交付273741臺。股價方面，截至12月20日，港股蔚來-SW報收86.35港元/股，美股蔚來報收11.09美元/股，總市值約為1461億元。

蔚來被勒索225萬美元

12月20日，蔚來控股有限公司首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區(qū)發(fā)布《關于數據安全事件的聲明》，回應近期部分用戶數據遭竊取并被勒索一事。

聲明顯示，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內部數據，并以泄露數據勒索225萬美元等額比特幣（約合1570.5萬元人民幣）。在收到勒索郵件后，公司當天即成立專項小組進行調查與應對，并第一時間向有關監(jiān)管部門報告此事件。

據聲明所述，經初步調查，被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。

對此，蔚來對于此次事件對用戶造成的影響深表歉意，并鄭重承諾，對因本次事件給用戶造成的損失承擔責任。同時，蔚來表示，公司將協(xié)同有關執(zhí)法部門深入調查此次事件，并依法堅決打擊相關的數據竊取、買賣行為。

聲明稱，事件發(fā)生后，蔚來對公司網絡信息安全進行了排查與強化，以避免此類事件的再次發(fā)生。

數字化監(jiān)管提升新能源汽車安全

近年來，我國新能源(600617)汽車產業(yè)發(fā)展取得顯著成效，產銷量連續(xù)7年位居全球首位、產品技術水平快速提升、產業(yè)生態(tài)體系逐步建立、配套環(huán)境不斷完善。

但隨著新能源汽車保有量的快速增長以及老舊車輛不斷增多，產品質量安全風險問題引發(fā)關注，而部分企業(yè)質量保障體系仍然有待健全完善；同時，網絡安全、數據安全等新問題的出現，使新能源汽車安全的內涵和外延也在發(fā)生變化。2020年，《新能源汽車產業(yè)發(fā)展規(guī)劃（2021-2035）》發(fā)布，其中不僅提出健全安全保障體系，還提到要打造網絡安全保障體系。

今年4月，工業(yè)和信息化部、公安部、交通運輸部、應急管理部、市場監(jiān)管總局聯合發(fā)布了《關于進一步加強新能源汽車企業(yè)安全體系建設的指導意見》（以下簡稱《意見》），明確提出要對車輛網絡安全狀態(tài)進行監(jiān)測，加強對車輛運行數據的分析挖掘。

對新能源汽車的網絡安全保障，《意見》提出了更加細化的規(guī)定。具體而言，企業(yè)要依法落實關鍵信息基礎設施安全保護、網絡安全等級保護、車聯網卡實名登記、汽車產品安全漏洞管理等要求；對車輛網絡安全狀態(tài)進行監(jiān)測，采取有效措施防范網絡攻擊、入侵等危害網絡安全的行為；同時，企業(yè)要建立健全全流程數據安全管理制度，并按照法律、行政法規(guī)的有關規(guī)定進行數據收集、存儲、使用、加工、傳輸、提供、公開等處理活動，以及數據出境安全管理。

在個人信息安全防護方面，《意見》明確提出，企業(yè)要制定內部管理和操作規(guī)程，對個人信息實行分類管理，并采取相應的加密、去標識化等安全技術措施，防止未經授權的訪問以及個人信息泄露、篡改、丟失。

對此，專家分析，隨著相關文件的密集發(fā)布，汽車數據的監(jiān)管日趨嚴格。

本文首發(fā)于微信公眾號：券商中國。文章內容屬作者個人觀點，不代表和訊網立場。投資者據此操作，風險請自擔。

關鍵詞： 什么情況