火星链 火星链
Ctrl+D收藏火星链
首页 > TUSD > 正文

比特币:蔚来700多万条数据被挂网上售卖:数据管理没做好

作者:

时间:1900/1/1 0:00:00

「核心提示」

包括车主亲密关系在内的700多万条蔚来汽车数据,被盗取后在网上明码标价销售。多名行业内人士指出,此事件为汽车行业智能化转型敲响了警钟,蔚来本是造车新势力,都在数据管理上出现问题,更何况那些不就擅长智能化领域的传统车企。

作者|悟能

1、700多万条蔚来数据明码标价销售

近日,有人在网上明码标价,销售蔚来汽车数据。

售卖者称其破解了蔚来大量数据,给了蔚来两次机会,但是蔚来宁愿花费千万请歌手,也不愿意买断这部分数据,保护车主和用户,因此其决定有偿曝光。

作者详细列出了9条数据的标价,并详细地给出了建议购买对象。其最后还称,因为数据较多,全部数据打包价1个比特币。

这些数据包括蔚来员工数据、订单数据、用户及企业代表联系人数据,还涉及车主身份证、用户地址、车主亲密关系、车主贷款数据等隐私信息。据统计,仅在网上售卖的数据,排除重复的可能性外,共有716.68万条。

Cardano巨鲸在过去一个月购买了大约1.3亿枚ADA:金色财经报道,据链上分析师Ali监测,Cardano巨鲸在过去一个月购买了大约1.3亿枚ADA ,价值超过3900万美元。[2023/8/9 21:33:36]

1蔚来内部员工数据2.28万条,包含总裁到一线员工,从事新能源招聘和猎头工作的,可以关注,售价0.15比特币。

2车主用户身份证数据39.9万条,从事黑灰产的可以关注,售价0.25比特币。

312.5万条,售价0.15比特币。

4用户地址数据65万条,售价0.15比特币。

5蔚来注册用户数据485万条,售价0.15比特币,蔚来竞争对手可以关注。

6企业及企业代表联系人数据1万条,售价0.1比特币。

7订单49万条及9万条退单数据,蔚来竞争对手可以关注,售价0.15比特币。

8车主亲密关系数据36万条,挖掘社会关系的可以关注,售价0.2比特币。

9车主贷款数据17万条,售价0.1比特币。

2、蔚来创始人李斌道歉:我们没有做好

12月20日,蔚来首席信息安全科学家、信息安全委员会负责人卢龙,在蔚来官方社区发布公告称,2022年12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元等额比特币,约合人民币1570.5万元。

1inch社区将100万USDC分配至AAVE V3上借贷池赚取收益的提案已获通过:金色财经报道,据Snapshot数据显示,1inch社区将100万USDC分配至AAVE V3上借贷池赚取收益的提案已获通过,该提案计划将国库中的100万USDC资产,分配至AAVE V3上借贷池以产生被动收益,最终赞成票比例达到62%,反对票比例为37.83%,弃权票占比0.16%。[2023/5/30 11:48:31]

“在收到勒索邮件后,公司当天即成立专项小组进行调查与应对,并第一时间向有关监管部门报告此事件。”蔚来汽车在声明中称,经初步调查被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。

蔚来汽车声明中还说,窃取、买卖此类数据是违法犯罪行为,公司对此予以严厉谴责,也坚决不会向网络犯罪行为低头。蔚来将协同有关执法部门深入调查此次事件,并依法坚决打击相关的数据窃取、买卖行为。

对于是否因翻越蔚来防火墙导致数据失窃,蔚来汽车高层回应媒体称,目前数据被窃取的情况还在调查中。

针对可能造成的用户损失,蔚来汽车客服人员称,不会做出主动赔偿,目前尚未出台赔偿方案,但对客户的反馈会记录再案,且会对因本次事件给用户造成的损失承担责任。

马克·库班:美SEC不能只起诉金·卡戴珊,却不监管中心化加密交易所:11月13日消息,NBA达拉斯独行侠队老板马克·库班(Mark Cuban)在推特上评论近期FTX崩盘事件。他表示,每个人都在说加密货币不受监管,但美国证券交易委员会却说他们在监管加密货币,因为他们起诉了金·卡戴珊和部分代币(其中一些达成和解),但这完全不正确,看看许多知名中心化加密交易所,为什么美国证券交易委员会从未敲开他们的大门?[2022/11/13 12:58:46]

蔚来汽车客服同时提醒,如近期遇到涉及蔚来的陌生来电,需小心谨慎,勿透露个人信息。

蔚来汽车信息安全委员会负责人卢龙称,事件发生后,对公司网络信息安全进行了排查与强化。

当晚,蔚来创始人、CEO李斌在蔚来社区中道歉。

“非常抱歉发生这样的事。保护好用户信息安全是我们的责任,我们没有做好,向大家深表歉意,会对此次事件给用户带来的损失承担责任。”

李斌称,公司不会与不法行为妥协,也请大家及时提供线索。

卢龙在社区中称,本次事件不涉及车辆使用中产生的数据,比如行车轨迹、座舱数据,也不影响车辆的架乘或远程控制。

Spookie Finance前端疑似遭攻击,GHOST币价几乎归零:10月26日消息,推特用户Mario Paladin表示,Spookie Finance项目前端疑似遭攻击,试图在任何提现操作之前授权0xe316Ba开头钱包地址,然后获取受害者的资产。相关资金似乎被发送至钱包地址0x5451A25AFf1c14DDEF74D2AF703aaCc5d483782c。

PeckShieldAlert评论称,推特账号@SpookieFinance已显示不存在,GHOST/WAVAX跌幅达100%。[2022/10/26 16:39:26]

3、数据管理存在问题,打击用户信任度

蔚来社区上述声明评论区下方,已有将近1000条用户评论,数百条点赞。

数字艺术家Beeple:正建造一座5万平方英尺数字艺术公共博物馆:10月26日消息,据外媒报道,数字艺术家Mike Winkelmann(绰号Beeple)表示,他正在南卡罗来纳州查尔斯顿建造一个5万平方英尺的展览空间,以展示数字艺术,包括他自己的作品。(《华尔街日报》)[2022/10/26 16:39:25]

大多数用户关注的问题是:数据如何被窃取的?哪些数据被泄露?泄露到了何种程度?是否已经止损?会造成什么影响?如何赔偿?如何防止类似事件再发生?

还有车主直接要求赔偿付钱,也有车主讽刺蔚来汽车多多邀请李荣浩再唱几首歌曲。

很多车主反馈信息显示,他们近日接到推销汽车的电话增多。

一名蔚来汽车车主告诉《超源力》,他的电话设置了防诈功能,因此一些推销骚扰电话被屏蔽了,不过近日被屏蔽的电话确有增加。

“我估计我的个人信息,差不多已经裸奔。”上述车主在等待调查结果,但他对信息不被泄漏已经失去信心。

登陆蔚来App后,用户本人信息,主要包括积分、账单、订单、邀请好游等内容,在朋友一栏中可以导入通讯录,上述包括的信息主要有用车城市、地址、手机号等。

如果车主是蔚来App办理购车手续成为深度用户,车主在“我的证件”中可添加的信息较多,包含身份证、护照、社保、行驶证、驾驶证、购车额度证明、购车指标等信息。

上述车主告诉《超源力》,他当初没有添加过多信息,一方面就是买了一辆车,第二平时太忙没有时间参加活动,所以,即使这次信息泄露,也就是基本信息。

蔚来汽车遇到涉及信息安全、数据安全的事件不止这一起。

今年4月,蔚来在一份内部通知中称,去年9月1日,蔚来风险管理部门收到相关投诉,投诉表明该公司一名员工利用职位之便,使用公司内部服务器挖矿,时间超过一年。

蔚来在内部通知中强调,该行为已经违反法律,同时也对公司系统安全和业务信息安全产生了负面影响。

早在2019年,多名车评人发文指责蔚来涉嫌记录车主行程数据,泄露私密旅程信息。

蔚来汽车非常看重用户体验,李斌一直强调改变服务用户方式。为此,公司提供了将车、桩、换电站、手机等全部云连接。李斌还投入精力与金钱运做车电分离,推出电池是服务的Bass模式。

“这么多数据能被流出来,说明蔚来的管理存在问题。”一名不愿具名的车企工程师称,这个事件的影响,可能会打破蔚来非常重视的用户信任感。

该工程师分析称,从售卖的数据来看,数据已被分类处理,其中亲密关系这一类数据泄露,会让部分车主感到担忧。

此次事件中,数据如何被盗取?

一般而言,黑客会通过撞库窃取数据。撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站,得到一系列可登录网站的用户信息。

此次泄露出来的数据显示,盗取者掌握的数据权限级别很高。另外,此次泄露数据规模之大和层级之高,有可能是批量盗取,不排除内鬼的可能性。

多名车企工程师认为,这次泄露的数据,多集中在个人信息层面,尚未出现车辆行驶数据,可能不会对车辆安全造成影响:因为,第一,车辆数据记录性能居多,一般介入行驶都会非常谨慎;第二,要攻击车辆驾驶,需要更高的技术门槛,车载安全网关也会拦截。

蔚来此次数据事件,公告是在被勒索后的第10天发布的。有车主认为,告知不及时。

“这里面有个合理时间和是否存在应急告知的原因。”上海知名律师秦学勇指出,假定泄露的数据危及到行车安全等,那就算应急事件,需要第一时间告知;如果泄露数据并不存在紧急危害,法律法规要求在合理时间内告知。

根据目前已知的泄露数据分析,大多涉及个人信息,并未出现行车安全数据,因此,秦学勇认为,告知时间上蔚来并没有违规。

另外,根据工信部印发的《工业和信息化领域数据安全管理办法》规定,数据处理者在数据安全事件发生后,应当第一时间向本地区行业监管部门报告,对发生的可能损害用户合法权益的数据安全事件,应当及时告知用户。办法中并未强制规定告知的时间限定。

另外,根据现有法律法规判定,涉及个人信息主体超过10万人的个人信息,即是重要数据。此次数据泄露数量,已经超过重要数据定义的下限,位列重要数据等级。

蔚来汽车在此次数据被盗取的事件中,至少存在管理不善的问题。

国内一家车企高管告诉《超源力》,数据应该加密处理,权限管理上车企都比较严格,能够被盗取,说明在安全管理和加密技术上还需要加强。

另外,汽车数据处理者在数据处理中坚持的原则有一条是脱敏处理原则,即数据处理者要尽可能进行匿名化、去标识化等处理。目前,被抛到网上售卖的数据,并没有做上述处理,要知道这些数据是去年8月之前的数据。

“这次事件给所有车企敲响了警钟。”上述车企高管指出,电动智能化转型,不光有电动化转型,更重要的智能转型尤其要注意数据管理和挖掘能力建设,这一点很多车企做的远远不够。

他同时指出,此前全球知名车企也遭遇过数据安全事件。比如,法拉利和丰田都遭遇过汽车信息泄露事件。法拉利被窃取了6.99GB数据,丰田旗下的T-Connect近30万用户的个人信息被窃取。

上述车企高管指出,黑客对智能汽车攻击次数正在成倍增加,造车的难度已经不光是车本身。

对于此次事件中窃取者涉嫌犯罪的认定,秦学勇指出,黑客入侵盗取海量公民个人信息,属于非法获取计算机信息系统数据罪;黑客将海量信息放在网上售卖,涉嫌侵犯公民个人信息罪。而对用户造成损失的,车企将面临个体诉讼和集体公益诉讼。

标签:比特币CEOConnect比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势CEO币CEO价格Connect币是什么币

TUSD热门资讯
Polygon:什么是去中心化的身份?

你还记得你创建了多少个在线账户吗?哪些网站或服务知道你的电话号码、信用卡信息、生物识别技术等?或者你被卖了多少次?一个人平均访问100个网站,为他们创建100个账户并记住它们是一项繁忙的工作.

1900/1/1 0:00:00
WIFI:小米13系列越南价格曝光 贵了不止一点点

前段时间雷军刚宣布要给小米13系列开全球发布会,这边网上就曝光了越南版本的价格,相比国内贵了一大圈.

1900/1/1 0:00:00
AXL:新冠仿制药被曝大量造假!原版药成奢侈品,一盒被炒到4.8万

从开放以来,不论是微博,还是微信,辉瑞的Paxlovid成了全网网友讨论最多的、热度最大的药物,没有之一。讨论度第二的药物是什么呢?是它的仿制药.

1900/1/1 0:00:00
DNT:基于LayerZero实现“借贷+跨链”,靠流动性挖矿推升存借款额

随着市场回暖,DeFi项目迎来反弹,全链借贷市场Radiant的TVL在过去一个月上升了124%,成为Arbitrum上最大且增长最快的借贷协议,RDNT的价格也已经从低点上涨了20倍.

1900/1/1 0:00:00
Huobi:香港概念币起飞,神秘东方力量雄起!还有哪些机会?

网传“6月1日香港居民自由买卖加密货币将完全合法”后,香港概念币直接起飞了。 加之上周“ConfluxNetwork宣布将与中国电信合作,在香港试行支持区块链的SIM卡”,Conflux币价涨势.

1900/1/1 0:00:00
人工智能:一种陪伴:中国全息二次元AI伴侣“琥珀”与买过它的年轻人

古希腊神话中的“皮格马利翁”讲述了一个人与人造物相爱的浪漫故事。名叫皮格马利翁的雕塑家爱上自己雕刻的女性石像,并将其取名为伽拉忒亚,爱神阿芙洛狄蒂深受触动,将石像变成真人,最后皮格马利翁和伽拉忒.

1900/1/1 0:00:00