震惊！蔚来被勒索1500万元，部分用户数据被盗

员工和车主信息泄露在所难免

此前，蔚来收到外部邮件称掌握了蔚来内部数据，并利用泄露的数据勒索了225万美元等值比特币（约合人民币1567万元）。 公司当天成立专项小组进行调查应对。 蔚来对此次事件给用户造成的影响深表歉意，并承诺对因此次事件给用户造成的损失承担责任。

公告称，经初步调查，被盗数据为2021年8月之前的部分用户基本信息和车辆销售信息。

卢龙也在蔚来官方社区表示，此次事件不涉及车辆在使用过程中产生的数据（如行驶轨迹、驾驶舱数据），也不影响车辆的行驶或远程控制。 对数据泄露的原因和程度的进一步调查正在进行中。

12月21日性勒索邮件诈骗比特币，蔚来在港交所发布公告，称已就此次事件在中国发表公开声明，提供专用热线电话和电邮地址，回答用户有关数据泄露的问题。

从蔚来公司发布的声明中我们可以得知，蔚来将配合执法部门进行处理，因此这部分赎金不会支付，因此上述被盗信息很可能被打包、出售或发布在暗网上。

蔚来汽车泄露的信息已被勒索组织“拆分零售”，包括车主身份证号码、车主住址信息、注册用户数据、贷款数据等，价格为0.1-0.25比特币，全部打包为1比特币。

这也意味着超过10万名车主和员工将面临个人数据泄露风险。 在接下来的一段时间里，他们和他们的亲人还可能面临垃圾短信、营销电话、网络邮件钓鱼、电信诈骗等事件。 用户应提高警惕，保护人身财产安全。

对于此次数据泄露事件，蔚来创始人、董事长兼CEO李斌在蔚来官方社区致歉。 李斌表示，“保护用户信息安全是我们的责任，我们没有做好。我们向大家道歉，并将对此次事件给用户造成的损失负责。我们会配合相关部门进行调查。”事件深入调查，将对与此次事件相关的窃取、买卖数据等违法犯罪行为追究到底，对违法行为不妥协，请及时提供线索。

蔚来会被监管处罚吗？

“如此严重的数据泄露事件，蔚来汽车是否会受到监管和处罚”也是业界高度关注的焦点。

由于目前尚不清楚蔚来的合规情况，安全专家无法判断蔚来是否会受到监管处罚以及具体的处罚措施。 但近年来，我国陆续出台了《网络安全法》、《数据安全法》、《个人信息保护法》等重磅法律，对企业数据泄露的执法和处罚做出了明确规定。 这个事件可以作为例子。 分析。 一家之言，仅供读者参考。

对于数据泄露事件，三法都有明确规定性勒索邮件诈骗比特币，应当依法向监管部门报告，也就是我们所说的履行报告义务。 例如，《网络安全法》第五十一条明确规定，国家建立网络安全监测、预警和信息报告制度。 如果公司试图掩盖事件而不报告，可能会受到严厉的处罚。 从蔚来公司的公告中，可以大致猜测“尼来已经履行了报告义务”，不会受到这里监管的重罚。

同时，对于各类网络安全事件，目前普遍实行“一案双查”制度。 在调查网络安全犯罪的同时，还将对涉案企业是否符合合规要求展开调查。

需要注意的是，在企业网络安全体系建设过程中，是否符合合规要求，将面临监管部门两种截然不同的处罚。 企业如果不履行网络安全和数据安全义务，发生数据泄露事件后，不仅企业要承担各种损失，还会受到监管部门严厉的行政处罚，网络安全负责人和数据泄露事件的责任人也可能受到相应的处罚。

数据泄露发生后，企业是否及时补救、调查数据泄露的严重程度、检查内部网络安全流程等，都是监管和行政处罚的参考事项。

换句话说，如果公司符合监管要求，所有的行为都在规则之内，那么即使撞板，也会轻一些； 否则，板子会越来越重。 单从现有信息来看，蔚来被禁的概率会更小。

提高安全性势在必行

安全事件频发已成为全球共识。 根据身份盗窃资源中心发布的《2021年数据泄露报告》，过去一年共发生1862起数据泄露事件，刷新了2020年和2017年的最高记录。

处于数字化转型浪潮中的制造业将面临更加严峻的风险。 随着制造业向自动化和智能化转型，企业面临的最直观的问题是数据量的指数级增长和传统IT基础架构的多样化，这将大大增加数据安全风险。

可以预见，未来数据量将不断增加，IT基础设施的多样化将更加明显，攻击者的手段将更具威胁性。 对于企业来说，是否有一个长远的网络安全体系建设规划，让安全能力能够随着企业的发展不断壮大，是一个必须要考虑的问题。

不管你是什么行业

无论您需要什么样的技术支持

无论您对网络安全有什么疑问

您可以随时联系我们~

地址：北京市海淀区望西东北路8号

中关村软件园2号楼C座2165-2169室

电话：010-62669826/62669958

北京金钻科技有限公司