蔚来身陷泄密门，李斌深夜致歉，智能汽车应为数据安全加把锁

一边是智能网联化的进步给汽车带来便捷度，另一边则是数据安全泄露事件频发，汽车智能化这把“双刃剑”令无数车企苦恼不已。12月20日晚间，蔚来紧急发布声明称2021年8月之前的部分用户基本信息和车辆销售信息遭到窃取，蔚来创始人、CEO李斌也在评论区第一时间致歉，并承诺为用户带来的损失承担责任。

智能网联汽车存在的信息泄露问题再次被推上风口浪尖，众所周知，汽车智能化、网联化颠覆了整个造车行业，也彻底改变了我们的用车习惯，尤其是成长在互联网时代的年轻人们，汽车智能化程度已经是他们购车的首要需求了。

先来看一看蔚来此次遭受数据泄露的事件始末，蔚来首席信息安全科学家、信息安全委员会负责人卢龙表示，12月11日，蔚来收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（约合人民币1567万元）等额比特币。经蔚来内部初步调查，此次被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。

（网传截图）

而此次事件的严重性是从一张截图在网上转发开始的，有人宣称破解了蔚来大量数据，并明码标价出售，据截图内容显示，蔚来内部员工、部分车主的身份证信息、用户地址、车主贷款数据等极为隐私的信息均被窃取，此外截图中表示：“我们破解了蔚来大量数据，同时给了蔚来两次机会，但是蔚来宁愿花费千万请歌手，也不愿意买断这部分数据来保护各位车主和用户。”

发布者提到的“花费千万请歌手”是指蔚来在12月24日NIO Day 2022上青睐知名歌手李荣浩，针对本次数据泄露事件，蔚来方面表示：“对因本次事件给用户造成的损失承担责任。窃取、买卖此类数据是违法犯罪行为，公司对此予以严厉谴责，也坚决不会向网络犯罪行为低头。我们将协同有关执法部门深入调查此次事件，并依法坚决打击相关的数据窃取、买卖行为。”

针对此次数据安全泄露事件，买车网Buycar向蔚来汽车方面咨询最新进展，官方表示将会以公告内容为准。关于被泄露信息用户们可能存在的风险，卢龙在蔚来官方社区补充道，本次事件不涉及车辆使用中产生的数据(如行车轨迹、座舱数据)，也不影响车辆的驾乘或远程控制。

买车网Buycar注意到，大量车主和网友们开始质疑蔚来对数据安全的保护工作，同时也纷纷指出智能网联汽车所带来的泄露隐私风险应该被更多人重视。买车网Buycar认为，对于用户、员工隐私信息泄露，蔚来用法律武器来严惩黑客们的做法是正确的，但本次事件确实暴露出蔚来作为车企对于数据安全信息有疏漏的环节。

实际上，2022年与蔚来有同样遭遇的车企不在少数，2月，一名自称是信息技术专家的19岁少年声称远程入侵了13个国家的超过25辆特斯拉汽车；5月，通用汽车称在4月11日至29日期间，部分在线客户账户出现了可疑登录，导致在未经用户授权的情况下，客户的奖励积分被兑换成了礼品卡；10月，丰田汽车发布公告称，其近30万名客户的电子邮件、客户编号等信息可能遭到泄露。

国内外关于智能汽车存在安全漏洞的报道频频出现，汽车信息安全威胁问题日益严重，尤其是近3年以来，汽车网络攻击事件增长的速度尤为明显。买车网Buycar认为，随着越来越多智能化配置叠加在汽车产品上，软件代码越多，漏洞就会越多，比消除漏洞更重要的是加强汽车安全的运营工作。华为终端智选车业务总裁汪严旻曾强调“安全隐私的保护能力是未来智能汽车的核心竞争力”。

此外，令人担忧的是国内应对汽车数字安全风险的解决方案较少，数字安全建设投入严重不足，智能网联汽车的概念是近几年才兴起的，尚处于起步阶段，目前不仅技术和监管还并未成熟，各企业之间也缺乏产业标准制约。今年3月,工信部印发《车联网网络安全和数据安全标准体系建设指南》，提出到2023年底，初步构建起车联网网络安全和数据安全标准体系,重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准,完成50项以上急需标准的研制。

可以预见，未来几年时间里，我国智能网联汽车市场将迎来井喷，越来越多新产品都将围绕智能化配置展开升级，这时就需要车企们在采集、保存、使用用户数据时格外警惕，买车网Buycar建议企业们应遵循“用户自愿原则”和“最小化原则”，不得擅自采集敏感信息数据，不得过度采集非必要的数据，并且，各企业要完善内部数据安全保障制度，防范数据泄露。