蔚來(lái)汽車于12月21日晨間于港交所發(fā)布公告，對(duì)此前黑客竊取公司內(nèi)部數(shù)據(jù)作出進(jìn)一步回應(yīng)。
根據(jù)公告顯示，此前蔚來(lái)公司被竊取的，截至2021年8月之前的部分中國(guó)用戶信息及車輛銷售數(shù)據(jù)目前已被第三方違法出售。
據(jù)了解，黑客組織盜取了約2.28萬(wàn)條內(nèi)部員工數(shù)據(jù)、39.9萬(wàn)條車主ID數(shù)據(jù)、65萬(wàn)條用戶地址數(shù)據(jù)以及485萬(wàn)條蔚來(lái)注冊(cè)用戶數(shù)據(jù)。
非法出售的數(shù)據(jù)與勒索相同，以比特幣作為支付形式。售價(jià)為員工數(shù)據(jù)0.15比特幣、車主ID數(shù)據(jù)0.25比特幣。
20日晚，一張疑似黑客售賣從蔚來(lái)處竊取數(shù)據(jù)的截圖在社交平臺(tái)傳播。黑客聲稱“給了蔚來(lái)兩次機(jī)會(huì)，但蔚來(lái)不愿買斷這部分?jǐn)?shù)據(jù)保護(hù)車主和用戶，因此決定有償曝光。”
蔚來(lái)表示，公司已在中國(guó)就該事件發(fā)布公開(kāi)聲明，其中提供了解答用戶有關(guān)數(shù)據(jù)泄露事件的專門熱線及郵件地址。同時(shí)，蔚來(lái)承諾對(duì)其因數(shù)據(jù)泄露事件給用戶造成的損失承擔(dān)責(zé)任。
蔚來(lái)還在公告中補(bǔ)充道，稱會(huì)采取一切可能方式支持其用戶。公司持續(xù)與相關(guān)政府部門合作調(diào)查此事件，并采取必要措施控制潛在損失。公司在此重申其對(duì)保護(hù)用戶數(shù)據(jù)安全及隱私的承諾，同時(shí)對(duì)此次事件深表歉意。
在此事曝光的12月20日當(dāng)晚，蔚來(lái)創(chuàng)始人、董事長(zhǎng)李斌也在蔚來(lái)官方社區(qū)就用戶泄露一事發(fā)文。李斌在道歉信中寫道：“保護(hù)好用戶信息安全是我們的責(zé)任，我們沒(méi)有做好，向大家深表歉意，會(huì)對(duì)此次事件給用戶帶來(lái)的損失承擔(dān)責(zé)任。我們會(huì)協(xié)同有關(guān)部門深入調(diào)查此次事件，對(duì)竊取和買賣此次事件相關(guān)數(shù)據(jù)的違法犯罪行為追查到底。我們不會(huì)與不法行為妥協(xié)，也請(qǐng)大家及時(shí)提供線索。”
蔚來(lái)首席信息安全科學(xué)家、信息安全委員會(huì)負(fù)責(zé)人盧龍則對(duì)此次泄露事件的具體安全危害作出補(bǔ)充說(shuō)明。盧龍表示，本次事件不涉及車輛使用中產(chǎn)生的數(shù)據(jù)（如行車軌跡、座艙數(shù)據(jù)），也不影響車輛的駕乘或遠(yuǎn)程控制。
