近日,據海外媒體報道,超豪華汽車(chē)品牌法拉利稱(chēng),旗下全資意大利子公司 Ferrari S.p.A. 最近遭到了勒索軟件的攻擊,黑客掌握了法拉利的客戶(hù)信息,正在以此為威脅向 Ferrari S.p.A. 索要贖金。法拉利不是個(gè)例,2021-2022 年,大眾、沃爾沃、豐田等國際車(chē)企也都遭遇過(guò)黑客攻擊。其中,大眾表示有近 330 萬(wàn)名用戶(hù)或潛在賣(mài)家的數據被泄露,豐田泄露的數據數量相比大眾較少,但依然有29.6 萬(wàn)人之多,沃爾沃被入侵的則是運營(yíng)研發(fā)數據庫,泄露數據的量級官方并未公布,但有知情者表示達到200GB。
據ZAKER新聞客戶(hù)端消息,相關(guān)統計數據顯示,2020 年 12 月至今兩年多時(shí)間里,共有 980 起與車(chē)企數據泄露事件在暗網(wǎng)平臺發(fā)布,涉及品牌包括大眾、寶馬、奔馳、奧迪、長(cháng)安、蔚來(lái),還包括大陸集團、英偉達等供應商;同一時(shí)間段,平均每個(gè)月有 7 起與車(chē)企數據泄露事件在暗網(wǎng)平臺上發(fā)布。
新能源車(chē)企蔚來(lái)汽車(chē)曾爆發(fā)數據泄露事件。2022年12月20日,一張網(wǎng)傳圖片顯示,網(wǎng)上有人宣稱(chēng)“破解了蔚來(lái)大量數據”,明碼標價(jià),公開(kāi)兜售有關(guān)蔚來(lái)員工和車(chē)主的大量數據,價(jià)格也很低廉。譬如2.28萬(wàn)條員工數據只賣(mài)0.15比特幣,39.9萬(wàn)條車(chē)主ID信息售價(jià)0.25比特幣,數據全部打包只需要1比特幣。當日,蔚來(lái)創(chuàng )始人、董事長(cháng)兼CEO發(fā)文致歉,并表示會(huì )對此次事件給用戶(hù)帶來(lái)的損失承擔責任。
此外,涉及汽車(chē)事故引發(fā)數據安全熱點(diǎn)討論也多有出現。比如特斯拉多次被曝出剎車(chē)失靈、突然加速等問(wèn)題,車(chē)主遍布上海、浙江、四川、北京、江蘇、深圳等地。據早前報道,特斯拉車(chē)主數據平臺上線(xiàn),用戶(hù)能夠自由查看車(chē)輛后臺數據,以及車(chē)機交互的數據。特斯拉稱(chēng)已在中國建立數據中心,以實(shí)現數據存儲本地化。同時(shí),特斯拉未來(lái)還將向車(chē)主開(kāi)放車(chē)輛信息查詢(xún)平臺,相關(guān)工作在搭建中。
02
當前我國乃至世界新能源智能汽車(chē)行業(yè)發(fā)展關(guān)鍵的要點(diǎn),特別是數據安全、產(chǎn)品設計和權威技術(shù)檢測等方面存在一些亟待破解的問(wèn)題。有分析認為,新能源汽車(chē)對于信息系統安全等級要求更高。比起傳統燃油車(chē),智能汽車(chē)的數字化場(chǎng)景更多,其產(chǎn)品和服務(wù)需要收集的個(gè)人信息也更多。而用戶(hù)日常行為軌跡、消費“路線(xiàn)圖”等用戶(hù)數據和車(chē)輛數據,商業(yè)價(jià)值非常高,一旦被盜取或違規利用,可能引發(fā)更嚴重的后果。譬如依賴(lài)大量數據的智能駕駛、無(wú)人駕駛,倘若被黑客入侵,司乘的生命安全、財產(chǎn)等都會(huì )受到威脅。
比如,日前,由江蘇省南京市鼓樓區檢察院提起公訴的一起侵犯公民停車(chē)信息案宣判,庭審全程通過(guò)互聯(lián)網(wǎng)直播,法院最終以侵犯公民個(gè)人信息罪進(jìn)行判罰。隨著(zhù)信息技術(shù)的不斷發(fā)展,智能停車(chē)場(chǎng)管理系統已經(jīng)覆蓋了全國許多城市的商場(chǎng)、酒店、小區等場(chǎng)所。為防止停車(chē)數據信息泄露,停車(chē)管理平臺建立了防控機制。但犯罪分子會(huì )通過(guò)停車(chē)繳費的公眾號、小程序以及APP來(lái)查詢(xún)臨時(shí)停車(chē)繳費信息,并組建車(chē)輛查詢(xún)系統,通過(guò)訪(fǎng)問(wèn)各個(gè)智能停車(chē)管理系統收集車(chē)輛停放信息。
據中國計算機學(xué)會(huì )(CCF)計算機安全專(zhuān)委會(huì )近日發(fā)布的《2023年網(wǎng)絡(luò )安全十大發(fā)展趨勢》報告顯示,在國家利好政策和市場(chǎng)需求的雙重驅動(dòng)下,2023年智能網(wǎng)絡(luò )汽車(chē)將進(jìn)一步快速發(fā)展,作為生命線(xiàn)的網(wǎng)絡(luò )安全也將成為行業(yè)發(fā)展重點(diǎn)。
在汽車(chē)數據安全標準方面,有重要文件發(fā)布。據報道,2021年以來(lái),《汽車(chē)數據安全管理若干規定(試行)》《關(guān)于加強智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見(jiàn)》《信息安全技術(shù)汽車(chē)數據處理安全要求》等管理文件相繼發(fā)布,規定了汽車(chē)領(lǐng)域處理重要數據、敏感個(gè)人信息等一些基本原則和要求。
人民數據研究院近年配合國家制定數據要素標準,不斷強化行業(yè)領(lǐng)域大數據資源的整合互通能力,先后參與制定《中國標準化委員會(huì )“汽車(chē)數據安全標準”》等。