蔚來承認使用者資料洩露，駭客敲詐勒索225萬美元

12月20日，有駭客聲稱破解了知名車企NIO蔚來的大量資料，其在勒索蔚來225萬美元不成後，又將這些資料掛在網上明碼標價出售。

據該駭客所稱，蔚來洩露的資料包括：蔚來內部員工資料2.28萬條、車主使用者身份證資料 39.9萬條、使用者地址資料 65萬條、註冊使用者資料485萬條等。

NIO蔚來，中國知名智慧電動汽車品牌。2014年由李斌發起創立，獲得淡馬錫、百度資本、紅杉、厚朴、聯想集團、華平、TPG、GIC、IDG、愉悅資本等數十家知名機構投資，註冊資本約64.29億元人民幣。2018年9月12日，蔚來汽車在美國紐交所成功上市。透過直接或間接持股，蔚來控股實際控制企業已達百家。

同一天，蔚來首席資訊保安科學家、資訊保安委員會負責人盧龍在蔚來APP上釋出《關於資料安全事件的宣告》進行回應，確認存在使用者資料洩露問題。

據公告，蔚來公司於2022年12月11日收到了外來郵件，傳送郵件者聲稱擁有蔚來的內部資料，並要挾蔚來支付225萬美元的等額比特幣，否則就將洩露這些資料。據蔚來初步調查，被竊取的資料為2021年8月之前的部分使用者基本資訊和車輛銷售資訊。據蔚來盧龍後續的補充說明，本次事件不涉及車輛使用中產生的資料，也不影響車輛的駕乘或遠端控制，他們仍在進一步調查資料洩露的原因和影響範圍。

當日晚些時候，蔚來創始人、董事長、執行長李斌就資料洩露一事在蔚來APP上向使用者致歉：

蔚來表示，對於此次事件對使用者造成的影響深表歉意，並鄭重承諾，對因本次事件給使用者造成的損失承擔責任。同時，蔚來表示絕不會向網路犯罪行為低頭，蔚來將協同有關執法部門深入調查此次事件，並對蔚來的網路資訊保安進行排查與強化，避免相似事件再次發生。

對於受影響的蔚來使用者，建議在最近一段時間特別注意防範詐騙資訊。

編輯：左右裡

資訊來源：NIO蔚來

轉載請註明出處和本文連結

﹀

﹀

﹀