(资料图片)
12月20日,蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布消息称,有不法人士在网上出售蔚来相关数据。 12月11 日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并被勒索 225 万美元(当前约1570.5 万元)等额比特币。
根据网上爆出的消息,有人称其破解了蔚来大量数据,涉及蔚来的经营以及客户隐私,包括蔚来内部员工数据 22800 条、车主用户身份证数据 39.9 万条、用户地址数据 65 万条、蔚来注册用户数据 485 万条等。此外,这些数据均以比特币形式明码标价对外出售,比如 2.28 万条员工数据售价 0.15比特币,3.99万条车主身份证数据售价 0.25 比特币等。
针对该事件,12月20日蔚来发布了相关声明,声明中蔚来郑重承诺“对因本次事件给用户造成的损失承担责任。”蔚来表示:“在收到勒索邮件后,公司当天即成立专项小组进行调查与应对,并第一时间向有关监督部门报告此事件。经调查,被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。”
据了解,这是今年以来蔚来汽车遭遇的第二起与信息安全和加密货币的事件。
在今年4月,蔚来内部通知中表示,2021年9月,蔚来风险管理部门收到相关投诉,投诉表明该公司的一位员工利用职位之便,使用公司内部服务器进行以太坊挖矿,时间长达一年以上。蔚来在内部通知中强调,该行为已经违反法律,同时也对公司系统安全和业务信息安全产生了负面影响。
在此次声明中蔚来补充表示:“窃取、买卖此类数据是违法犯罪行为,公司对此予以严厉谴责,也坚决不会向网络犯罪行为低头,我们将协同有关执法部门深入调查此次事件,并依法坚决打击相关数据窃取、买卖行为。”“公司再次对此次事件表示歉意。蔚来有责任并有义务使用一切手段保护用户信息安全,事件发生后,我们对公司网络信息安全进行了排查与强化,以避免此类事件的再次发生。我们将汲取教训,加强技术力量,不断提升蔚来信息系统的安全防护能力,以充分保护用户信息安全。”
(文章来源:华夏时报)
Copyright 2015-2022 企业财报网 版权所有 备案号:京ICP备12018864号-21 联系邮箱:2 913 236 @qq.com