蔚来遭遇“黑客”攻击，车主损失谁来赔？

从网上流传的图片来看，无论是蔚来内部员工还是用户，都成为了敲诈勒索的对象。 其中，从总裁到一线员工，蔚来内部员工泄露数据22.8万条。 车主身份证数据399万条，地址数据65万条…… 同时，黑客还敲诈勒索，价格从0.1到0.25个比特币不等。

蔚来收到勒索邮件后，当天即成立专案组查处，并第一时间向相关监管部门报告了事件。 经初步调查，被盗数据为2021年8月之前的部分用户基本信息和车辆销售信息。

尽管官方就所谓的“黑客攻击”多次向相关用户发表道歉声明，但仍引发了巨大争议。 从蔚来官方社区的评论来看，大部分用户关心的是：数据是怎么被盗的？ 亏损多少，止损了吗？ 以及如何防止类似事件的发生等等？

车企攻击不断

回顾今年的新闻事件，今年遭遇车企网络安全攻击的不仅仅是蔚来。 今年 1 月，一名 19 岁的德国安全研究员表示，他发现了特斯拉系统中的一个软件漏洞，并利用该漏洞远程入侵了 13 个国家的 25 多辆特斯拉电动汽车，将其关闭。 保安系统。 同时，他可以实现远程操作指令，包括：关闭哨兵模式、打开门窗，甚至通过其无钥匙驾驶功能启动汽车。

巧合的是，丰田也遭遇了严重的“黑客”攻击。 3月初，一家丰田生产零部件供应商遭到网络攻击，导致系统关闭，迫使日本工厂停工一天。 除其他外，供应商丢失了 1.4TB 的数据、采购订单、电子邮件和属于丰田汽车的图纸。

这不是丰田第一次遭受大规模网络攻击。 早在2019年，丰田就曾遭到黑客攻击，旗下日本子公司310万用户信息受到影响。 这些信息包括有关用户姓名、地址、出生日期、身份信息和工作的敏感信息。

此外，2020 款菲亚特克莱斯勒汽车公司在遭到黑客攻击后不得不召回 471,000 辆存在安全隐患的车辆。 去年2月，一群黑客攻击起亚美国并发出赎金攻击，声称关闭UVO Link应用、支付系统、经销商后台等重要服务，并提供404.5833比特币解密数据。

迄今为止，不仅是上述企业，沃尔沃、本田、通用、大众、BBA等多家汽车厂商或供应商也遭遇了数据安全威胁。

此前，Upstream重点关注了2010年至2021年底的900多起汽车黑客攻击事件，总结出最常见的十种攻击方式如下：服务器、无钥匙进入/遥控钥匙、ECU/TCU、移动应用、信息娱乐、IT网络、 DBD 端口、传感器、Wi-Fi、车载网络。

其中，超过40%的黑客攻击服务器，尤其是OEM服务器； 26.3% 选择无钥匙进入/遥控钥匙； 12.2% 的黑客入侵了 ECU/TCU。

越来越多的车联网安全事件也在引发业界思考：如何用智能维护车企和车主的安全？

智能是一把双刃剑

在汽车行业，如果说新能源汽车是上半场，那么智能网联就是下半场。 一方面，在新能源汽车转型时代，智能化确实给用户带来了很多便利，也成为各大车企追逐的领域； 另一方面，与燃油车相比，电动车在数据安全方面更加有保障。 也面临前所未有的危机。

针对美国汽车企业屡屡遭受网络攻击，美国联邦调查局（FBI）和美国国家公路交通安全管理局（NHTSA）联合发布安全声明称，随着越来越多的联网电子元件被用于汽车，汽车被黑客接管的风险也越来越大。 与此同时，美国司法部公开指出，联网汽车和无人驾驶汽车正在成为黑客的目标。 放眼中国，清华大学车辆与车辆学院教授杨殿阁表示，智能汽车是一个移动网络节点。 车辆受到攻击后，可能会被控制，从而引发社会和公共安全问题。

对于此次黑客攻击的主角蔚来，有业内人士表示蔚来汽车比特币数据黑客，在国内新能源车企中，蔚来是第一家遭遇大规模数据泄露的企业。 他推断，此次数据泄露可能不会影响车辆本身。 但是，不管这次黑客攻击是否会给公司造成经济损失，我们应该思考的是如何维护用户的隐私和安全？

一周前，有车主在网上爆料称，他驾驶的广汽艾安S因未及时到4S店更换电池，被厂家远程锁死，显示“启动功能为禁止”。 车主强调，这辆车是他全款买的，不欠车贷，在车被远程锁止前可以正常行驶。 目前，该车行驶了不到3万公里。

显然，无论是黑客攻击车企，还是车企远程控制车主，最终受到伤害的还是用户自己。 随着汽车智能化的普及，目前市面上的大部分车型都开始具备车联网、OTA升级等功能。 这种汽车监控在一定程度上确实是一丝不苟。 但是仔细想想，24/7 监控本身就是有争议的。

争议点在于，一方面，车厂对用户的相关数据是否有控制权？ 比如特斯拉蔚来汽车比特币数据黑客，一直号称其自动驾驶技术领先全球，但它依赖于大量车主产生的自动驾驶数据进行优化。 由于数据直接存储在特斯拉的服务器数据库中，一旦在行驶过程中发生交通事故，事故责任应该由谁来承担？

而这台广汽爱安S的用户则是全额购车。 按照公众的看法，如果你全额购买一件产品，你就应该拥有该产品的全部所有权。 那么厂家是否有权干涉车主的使用呢？

无疑，随着智能汽车的发展，随之而来的数据安全问题将是未来的一大挑战。