買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > XMR > Info

比特幣:蔚來700多萬條數據被掛網上售賣:數據管理沒做好_CEO

Author:

Time:1900/1/1 0:00:00

「核心提示」

包括車主親密關系在內的700多萬條蔚來汽車數據,被盜取后在網上明碼標價銷售。多名行業內人士指出,此事件為汽車行業智能化轉型敲響了警鐘,蔚來本是造車新勢力,都在數據管理上出現問題,更何況那些不就擅長智能化領域的傳統車企。

作者|悟能

1、700多萬條蔚來數據明碼標價銷售

近日,有人在網上明碼標價,銷售蔚來汽車數據。

售賣者稱其破解了蔚來大量數據,給了蔚來兩次機會,但是蔚來寧愿花費千萬請歌手,也不愿意買斷這部分數據,保護車主和用戶,因此其決定有償曝光。

作者詳細列出了9條數據的標價,并詳細地給出了建議購買對象。其最后還稱,因為數據較多,全部數據打包價1個比特幣。

這些數據包括蔚來員工數據、訂單數據、用戶及企業代表聯系人數據,還涉及車主身份證、用戶地址、車主親密關系、車主貸款數據等隱私信息。據統計,僅在網上售賣的數據,排除重復的可能性外,共有716.68萬條。

某巨鯨于85美元賣出1.2 萬枚GMX:4月16日消息,據@OnchainDataNerd監測,某巨鯨在GMX上漲至85美元時賣出1.2萬枚GMX(約100萬美元),該巨鯨于2022年11月以59美元左右的價格購買GMX,按此計算獲利約30萬美元(40%)。[2023/4/16 14:06:34]

1蔚來內部員工數據2.28萬條,包含總裁到一線員工,從事新能源招聘和獵頭工作的,可以關注,售價0.15比特幣。

2車主用戶身份證數據39.9萬條,從事黑灰產的可以關注,售價0.25比特幣。

312.5萬條,售價0.15比特幣。

4用戶地址數據65萬條,售價0.15比特幣。

5蔚來注冊用戶數據485萬條,售價0.15比特幣,蔚來競爭對手可以關注。

6企業及企業代表聯系人數據1萬條,售價0.1比特幣。

7訂單49萬條及9萬條退單數據,蔚來競爭對手可以關注,售價0.15比特幣。

8車主親密關系數據36萬條,挖掘社會關系的可以關注,售價0.2比特幣。

9車主貸款數據17萬條,售價0.1比特幣。

2、蔚來創始人李斌道歉:我們沒有做好

12月20日,蔚來首席信息安全科學家、信息安全委員會負責人盧龍,在蔚來官方社區發布公告稱,2022年12月11日,蔚來公司收到外部郵件,聲稱擁有蔚來內部數據,并以泄露數據勒索225萬美元等額比特幣,約合人民幣1570.5萬元。

發卡平臺Marqeta與數字錢包Stables合作以支持預付卡:金色財經報道,全球現代發卡平臺Marqeta 宣布與數字錢包Stables建立新的合作伙伴關系,為其新的萬事達卡預付卡提供支持。Stables 總部位于澳大利亞悉尼,允許用戶在一個余額上消費、發送和賺取穩定幣。憑借 Marqeta 的動態支出控制和即時融資功能,Stables 的客戶將能夠將穩定幣轉換為法定貨幣,并在全球范圍內在線和店內接受萬事達卡的任何地方消費。[2023/3/22 13:18:25]

“在收到勒索郵件后,公司當天即成立專項小組進行調查與應對,并第一時間向有關監管部門報告此事件。”蔚來汽車在聲明中稱,經初步調查被竊取數據為2021年8月之前的部分用戶基本信息和車輛銷售信息。

蔚來汽車聲明中還說,竊取、買賣此類數據是違法犯罪行為,公司對此予以嚴厲譴責,也堅決不會向網絡犯罪行為低頭。蔚來將協同有關執法部門深入調查此次事件,并依法堅決打擊相關的數據竊取、買賣行為。

對于是否因翻越蔚來防火墻導致數據失竊,蔚來汽車高層回應媒體稱,目前數據被竊取的情況還在調查中。

針對可能造成的用戶損失,蔚來汽車客服人員稱,不會做出主動賠償,目前尚未出臺賠償方案,但對客戶的反饋會記錄再案,且會對因本次事件給用戶造成的損失承擔責任。

數據:6月份NFT交易量為10.4億美元,環比下降74%:7月18日消息,5月在各個市場的NFT交易量達到了40億美元,而6月的交易量為10.4億美元,環比下降74%。據悉,74%的降幅是迄今為止NFT市場交易量的最大環比降幅,其次是發生在今年2月至3月期間,NFT市場交易量下降了48%。(TheBlock)[2022/7/18 2:19:54]

蔚來汽車客服同時提醒,如近期遇到涉及蔚來的陌生來電,需小心謹慎,勿透露個人信息。

蔚來汽車信息安全委員會負責人盧龍稱,事件發生后,對公司網絡信息安全進行了排查與強化。

當晚,蔚來創始人、CEO李斌在蔚來社區中道歉。

“非常抱歉發生這樣的事。保護好用戶信息安全是我們的責任,我們沒有做好,向大家深表歉意,會對此次事件給用戶帶來的損失承擔責任。”

李斌稱,公司不會與不法行為妥協,也請大家及時提供線索。

盧龍在社區中稱,本次事件不涉及車輛使用中產生的數據,比如行車軌跡、座艙數據,也不影響車輛的架乘或遠程控制。

3、數據管理存在問題,打擊用戶信任度

Alameda錢包地址向FTX交易所轉入約3068萬枚USDC:6月27日消息,數據顯示,Alameda: FTX Deposit錢包地址(0x83a127952d266A6eA306c40Ac62A4a70668FE3BD)于北京時間6月27日10:07向FTX交易所轉入約30676452枚USDC。[2022/6/27 1:33:36]

蔚來社區上述聲明評論區下方,已有將近1000條用戶評論,數百條點贊。

大多數用戶關注的問題是:數據如何被竊取的?哪些數據被泄露?泄露到了何種程度?是否已經止損?會造成什么影響?如何賠償?如何防止類似事件再發生?

還有車主直接要求賠償付錢,也有車主諷刺蔚來汽車多多邀請李榮浩再唱幾首歌曲。

很多車主反饋信息顯示,他們近日接到推銷汽車的電話增多。

加密巨鯨“BlueWhale0079”購入1000萬枚FTX Token,價值超2.6億美元:金色財經報道,據 whalestats 官方社交媒體披露,加密巨鯨“BlueWhale0079”購入1000萬枚FTX Token,價值達到263,700,000美元。數據顯示,這筆交易賣家地址為:0x2faf487a4414fe77e2327f0bf4ae2a264a776ad2,該地址當前持有30,318,583.99 FTX Token,價值近 8 億美元。[2022/6/24 1:28:26]

一名蔚來汽車車主告訴《超源力》,他的電話設置了防詐功能,因此一些推銷騷擾電話被屏蔽了,不過近日被屏蔽的電話確有增加。

“我估計我的個人信息,差不多已經裸奔。”上述車主在等待調查結果,但他對信息不被泄漏已經失去信心。

登陸蔚來App后,用戶本人信息,主要包括積分、賬單、訂單、邀請好游等內容,在朋友一欄中可以導入通訊錄,上述包括的信息主要有用車城市、地址、手機號等。

如果車主是蔚來App辦理購車手續成為深度用戶,車主在“我的證件”中可添加的信息較多,包含身份證、護照、社保、行駛證、駕駛證、購車額度證明、購車指標等信息。

上述車主告訴《超源力》,他當初沒有添加過多信息,一方面就是買了一輛車,第二平時太忙沒有時間參加活動,所以,即使這次信息泄露,也就是基本信息。

蔚來汽車遇到涉及信息安全、數據安全的事件不止這一起。

今年4月,蔚來在一份內部通知中稱,去年9月1日,蔚來風險管理部門收到相關投訴,投訴表明該公司一名員工利用職位之便,使用公司內部服務器挖礦,時間超過一年。

蔚來在內部通知中強調,該行為已經違反法律,同時也對公司系統安全和業務信息安全產生了負面影響。

早在2019年,多名車評人發文指責蔚來涉嫌記錄車主行程數據,泄露私密旅程信息。

蔚來汽車非常看重用戶體驗,李斌一直強調改變服務用戶方式。為此,公司提供了將車、樁、換電站、手機等全部云連接。李斌還投入精力與金錢運做車電分離,推出電池是服務的Bass模式。

“這么多數據能被流出來,說明蔚來的管理存在問題。”一名不愿具名的車企工程師稱,這個事件的影響,可能會打破蔚來非常重視的用戶信任感。

該工程師分析稱,從售賣的數據來看,數據已被分類處理,其中親密關系這一類數據泄露,會讓部分車主感到擔憂。

此次事件中,數據如何被盜取?

一般而言,黑客會通過撞庫竊取數據。撞庫是黑客通過收集互聯網已泄露的用戶和密碼信息,生成對應的字典表,嘗試批量登錄其他網站,得到一系列可登錄網站的用戶信息。

此次泄露出來的數據顯示,盜取者掌握的數據權限級別很高。另外,此次泄露數據規模之大和層級之高,有可能是批量盜取,不排除內鬼的可能性。

多名車企工程師認為,這次泄露的數據,多集中在個人信息層面,尚未出現車輛行駛數據,可能不會對車輛安全造成影響:因為,第一,車輛數據記錄性能居多,一般介入行駛都會非常謹慎;第二,要攻擊車輛駕駛,需要更高的技術門檻,車載安全網關也會攔截。

蔚來此次數據事件,公告是在被勒索后的第10天發布的。有車主認為,告知不及時。

“這里面有個合理時間和是否存在應急告知的原因。”上海知名律師秦學勇指出,假定泄露的數據危及到行車安全等,那就算應急事件,需要第一時間告知;如果泄露數據并不存在緊急危害,法律法規要求在合理時間內告知。

根據目前已知的泄露數據分析,大多涉及個人信息,并未出現行車安全數據,因此,秦學勇認為,告知時間上蔚來并沒有違規。

另外,根據工信部印發的《工業和信息化領域數據安全管理辦法》規定,數據處理者在數據安全事件發生后,應當第一時間向本地區行業監管部門報告,對發生的可能損害用戶合法權益的數據安全事件,應當及時告知用戶。辦法中并未強制規定告知的時間限定。

另外,根據現有法律法規判定,涉及個人信息主體超過10萬人的個人信息,即是重要數據。此次數據泄露數量,已經超過重要數據定義的下限,位列重要數據等級。

蔚來汽車在此次數據被盜取的事件中,至少存在管理不善的問題。

國內一家車企高管告訴《超源力》,數據應該加密處理,權限管理上車企都比較嚴格,能夠被盜取,說明在安全管理和加密技術上還需要加強。

另外,汽車數據處理者在數據處理中堅持的原則有一條是脫敏處理原則,即數據處理者要盡可能進行匿名化、去標識化等處理。目前,被拋到網上售賣的數據,并沒有做上述處理,要知道這些數據是去年8月之前的數據。

“這次事件給所有車企敲響了警鐘。”上述車企高管指出,電動智能化轉型,不光有電動化轉型,更重要的智能轉型尤其要注意數據管理和挖掘能力建設,這一點很多車企做的遠遠不夠。

他同時指出,此前全球知名車企也遭遇過數據安全事件。比如,法拉利和豐田都遭遇過汽車信息泄露事件。法拉利被竊取了6.99GB數據,豐田旗下的T-Connect近30萬用戶的個人信息被竊取。

上述車企高管指出,黑客對智能汽車攻擊次數正在成倍增加,造車的難度已經不光是車本身。

對于此次事件中竊取者涉嫌犯罪的認定,秦學勇指出,黑客入侵盜取海量公民個人信息,屬于非法獲取計算機信息系統數據罪;黑客將海量信息放在網上售賣,涉嫌侵犯公民個人信息罪。而對用戶造成損失的,車企將面臨個體訴訟和集體公益訴訟。

Tags:比特幣CEOConnect比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢CEO幣CEO價格Connect幣是什么幣

XMR
比特幣:價值洞見:比特幣突破21000美元_40億比特幣能提現嗎

價值洞見消息,行情顯示,比特幣突破21000美元,現報21108.50美元,24小時漲幅為1.96%。以太坊目前已漲至1500美元上方,現報1565.21美元,24小時漲幅為2.69%.

1900/1/1 0:00:00
以太坊:什么是以太坊(ETH)節點及其工作原理_以太坊幣是什么幣區塊鏈工程專業學什么

以太坊節點在區塊鏈中的重要性是什么?它如何與其他節點交互?以太坊實際上不是一種加密貨幣,而是一種基于公共和開源計算機協議的去中心化P2P網絡.

1900/1/1 0:00:00
TOP:摩納哥美艷王妃花540W買衣服登榜首!網友吐槽:比不過卡塔爾太后_ARATOP價格

最近,外網做了個“2022歐洲皇室女性穿衣開銷排行榜”。點進去之前沒想到賽況如此激烈,還如此出人意料。 看完榜單,惡趣味如我,大概把她們分為了“拼爹組”和“上位組”.

1900/1/1 0:00:00
比特幣:突發!比特幣大漲超10%,開年已經反彈近50%,全網加密貨幣一天蒸發超14億!牛市又來了?_加密貨幣

美東時間2月15日,比特幣強勢漲破24300美元/枚,當日最高漲10.08%,日內最高漲破24400美元,再度創下自去年8月中旬以來的新高.

1900/1/1 0:00:00
COV:水面下的交易:印度新冠仿制藥流入國內,一盒1200需等一個月_COV價格

12月13日晚上,刷到“輝瑞新冠特效藥Paxlovid網售開放”等相關新聞后,李煜迅速下載某某APP,點進新冠問診專用通道,輸入“新冠”,系統回復“請稍候,醫生將為您的病情進行診斷”.

1900/1/1 0:00:00
區塊鏈:百萬美元公告!用戶已向該山寨幣投入數百萬美元!_區塊鏈存證怎么弄

2022年的一項重要公告來自基于區塊鏈的域名服務以太坊名稱服務(ENS)。公告稱,過去一年注冊了超過220萬個ENS域名,這些域名對應了迄今為止所有已注冊ENS域名的80%.

1900/1/1 0:00:00
ads