蔚來大量用戶數(shù)據(jù)遭竊取被勒索225萬美元，官方回應：屬實，但絕不低頭
大數(shù)據(jù)文摘作品
12月20日，有人在網(wǎng)絡上匿名發(fā)布消息，稱破解了蔚來大量數(shù)據(jù)，包括蔚來內(nèi)部員工數(shù)據(jù)22800條、車主用戶身份證數(shù)據(jù)399000條，并以泄露數(shù)據(jù)勒索225萬美元(當前約1570.5萬元人民幣)等額比特幣。
消息發(fā)布者表示，蔚來兩次拒絕了“購買”回這些用戶數(shù)據(jù)的機會。這些數(shù)據(jù)在消息中均以比特幣形式明碼標價對外出售，包括 2.28 萬條員工數(shù)據(jù)售價 0.15比特幣（約合1.65萬人民幣），3.99萬條車主身份證數(shù)據(jù)售價 0.25比特幣（約合2.75萬人民幣） 、用戶地址數(shù)據(jù)65萬條售價0.15比特幣等。
該消息曝光后，當日晚些時間，蔚來首席信息安全科學家、信息安全委員會負責人盧龍在蔚來官方社區(qū)發(fā)布聲明發(fā)布《關(guān)于數(shù)據(jù)安全事件的聲明》進行回應，在回應中基本坐實了用戶數(shù)據(jù)泄露的事實，并表示不會對違法行為妥協(xié)，將對公司網(wǎng)絡信息安全進行了排查與強化,以避免此類事件的再次發(fā)生。
聲明內(nèi)容如下：
2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內(nèi)部數(shù)據(jù)，并以泄露數(shù)據(jù)勒索225萬美元等額比特幣。在收到勒索郵件后，公司當天即成立專項小組進行調(diào)查與應對，并第一時間向有關(guān)監(jiān)管部門報告此事件。
經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。我們對于此次事件對用戶造成的影響深表歉意，并鄭重承諾，對因本次事件給用戶造成的損失承擔責任。
竊取買賣此類數(shù)據(jù)是違法犯罪行為，公司對此予以嚴厲譴責，也堅決不會向網(wǎng)絡犯罪行為低頭。我們將協(xié)同有關(guān)執(zhí)法部門深入調(diào)查此次事件，并依法堅決打擊相關(guān)的數(shù)據(jù)竊取買賣行為。
公司再次對此次事件表示歉意。蔚來有責任并有義務使用一切手段保護用戶信息安全,事件發(fā)生后，我們對公司網(wǎng)絡信息安全進行了排查與強化,以避免此類事件的再次發(fā)生。我們將汲取教訓,加強技術(shù)力量，不斷提升蔚來信息系統(tǒng)的安全防護能力，以充分保護用戶信息安全。
