黑客猖獗！奔馳、寶馬、奧迪、大眾、沃爾沃等多家知名車企數(shù)據(jù)接連被竊取售賣

　　近年來，黑客入侵、數(shù)據(jù)竊取、在暗網(wǎng)販賣數(shù)據(jù)、甚或是通過網(wǎng)絡(luò)控制企業(yè)生產(chǎn)設(shè)施逼迫企業(yè)停工停產(chǎn)的新聞屢見不鮮。近期，Meta旗下通訊軟件WhatsApp數(shù)據(jù)泄露，有用戶在知名黑客論壇發(fā)帖，稱其正在出售WhatsApp近5億的用戶信息數(shù)據(jù)。

　　此前，甚至還有美國國家輸油管線被黑客“掐斷”、知名游戲公司R星研發(fā)近十年還未上市的游戲源碼被部分公開、法國巴黎醫(yī)院被攻擊被迫中斷運營轉(zhuǎn)移患者直接威脅到了當(dāng)?shù)鼗颊叩纳�命安全。從國家基礎(chǔ)設(shè)施到企業(yè)生產(chǎn)經(jīng)營，不論國家、不論行業(yè)，只要是具有足夠的影響力、具有勒索價值，就會成為黑客攻擊的對象。

　　作為我國新能源(600617)發(fā)展第一梯隊的蔚來汽車也遭遇到了黑客勒索事件， 12月11日，該公司收到外部郵件聲稱其掌握蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)為威脅勒索225萬美元的等值比特幣。對此，蔚來立即成立了專項小組進行調(diào)查與應(yīng)對，并第一時間向有關(guān)監(jiān)管部門報告了此事。

　　事實上，近兩年有很多車企也同樣受到了來自黑客的攻擊，其數(shù)據(jù)也均出現(xiàn)在了五個世界知名的暗網(wǎng)平臺進行售賣。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計，自2020年12月至今共有980余起與車企數(shù)據(jù)泄露發(fā)生，除去部分重疊售賣的信息，平均每月就有7起車企數(shù)據(jù)泄露時間在暗網(wǎng)平臺發(fā)布。在這些被販賣的泄露數(shù)據(jù)當(dāng)中，98%的泄露數(shù)據(jù)都是來自于各個車企的車主數(shù)據(jù)，其獲取的渠道除了來自車企外，也有可能來自車管所、經(jīng)銷商以及第三方平臺等等。

　　據(jù)了解，多家國內(nèi)外車企數(shù)據(jù)也都有被黑客所竊取并在暗網(wǎng)中進行售賣或公開。2022年3月，豐田汽車旗下零部件制造商日本電裝遭到網(wǎng)絡(luò)攻擊，黑客稱盜取的電裝機密數(shù)據(jù)有1.4TB，包括設(shè)計圖在內(nèi)的超過15萬7千份文件。2022年6月，奧迪汽車179萬條銷售數(shù)據(jù)遭泄露并被人從國外倒賣至國內(nèi)。2022年11月，雪佛蘭和中國長安汽車(000625)的數(shù)據(jù)也出現(xiàn)在了暗網(wǎng)平臺進行售賣。2022年12月，現(xiàn)代汽車客戶及經(jīng)銷商數(shù)據(jù)庫和相關(guān)漏洞被黑客售賣，奔馳13萬車主數(shù)據(jù)被公開。通過以上調(diào)查不難發(fā)現(xiàn)，車企被黑客攻擊的事件并不少見，沃爾沃、通用、大眾、寶馬等也都出現(xiàn)過類似的情況。暗網(wǎng)中大量車企或車主數(shù)據(jù)被販賣。黑客的主要目的還是通過威脅勒索汽車廠商獲取巨大的經(jīng)濟利益。

　　面對黑客組織的威脅和勒索，多數(shù)企業(yè)都會選擇破財免災(zāi)，息事寧人，將輿論壓力降至最低。但交付所謂的贖金后，能否如愿以償?shù)拇笫禄�小也未一定。對黑客而言，從事非法行為進行牟利，本就沒有信用和道德可言，所以依然會暗中售賣其信息進行牟利。。對此，蔚來汽車并沒有選擇像其他車企一樣選擇息事寧人，而是出人意料的選擇了“硬剛”�！案`取、買賣此類數(shù)據(jù)是違法犯罪行為，公司對此予以嚴(yán)厲譴責(zé)，也堅決不會向網(wǎng)絡(luò)犯罪行為低頭。”蔚來在聲明中表示，將協(xié)同有關(guān)執(zhí)法部門深入調(diào)查此次事件，并依法堅決打擊相關(guān)的數(shù)據(jù)竊取、買賣行為。

　　筆者認(rèn)為，蔚來面對黑客的威脅和勒索，拒絕支付贖金，依法維護用戶和自身權(quán)益，對違法行為追查到底；相信這一策略也將受到廣大用戶和網(wǎng)民的理解與支持，中國汽車工業(yè)協(xié)會秘書長助理兼技術(shù)部部長王耀表態(tài)“中汽協(xié)支持蔚來汽車的聲明，不應(yīng)向犯罪行為妥協(xié)。”

　　事實上，隨著新能源汽車和智能網(wǎng)聯(lián)汽車的發(fā)展，數(shù)據(jù)安全早成為社會廣泛關(guān)注的重點，汽車信息安全的監(jiān)管日趨嚴(yán)格。今年以來，一系列汽車數(shù)據(jù)安全、智能網(wǎng)聯(lián)汽車管理規(guī)定相繼出臺。工信部在《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》中明確提出，到2023年底，將初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系，完成50項以上急需標(biāo)準(zhǔn)的研制。到2025年，將形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系。

　　本次事件已向各個車企的信息安全管理敲響了警鐘，推動各家企業(yè)不斷改善數(shù)據(jù)安全防護。也再次將個人數(shù)據(jù)和個人隱私的重要性，以及面對黑客威脅如何應(yīng)對帶入到了大眾關(guān)注的焦點。技術(shù)的發(fā)展不斷，黑客和網(wǎng)絡(luò)安全技術(shù)也會永遠處于一種螺旋上升的狀態(tài)。相信此類信息安全泄露事件也還會再次發(fā)生。

　　但通過此此事件，相信企業(yè)和網(wǎng)絡(luò)大眾也得出了除支付贖金以外的另一個應(yīng)對網(wǎng)絡(luò)黑客勒索的方法和嘗試。未來，在數(shù)據(jù)安全和個人隱私保護方面做得更好的汽車產(chǎn)業(yè)鏈中競爭將占據(jù)絕對優(yōu)勢，也呼吁更多整車企業(yè)、零部件供應(yīng)商、第三方檢測機構(gòu)等也共同打擊黑產(chǎn)，構(gòu)筑汽車數(shù)據(jù)安全保證屏障，避免個人隱私數(shù)據(jù)被泄露的風(fēng)險。