買個車而已，蔚來干嘛要看我的結婚證？
在智能網(wǎng)聯(lián)汽車時代，車企泄露用戶數(shù)據(jù)有可能成為一種常態(tài)，而且是以“用戶心甘情愿”的形式廣泛存在。
用戶數(shù)據(jù)遭竊取，被勒索 225 萬美元等額比特幣，蔚來再一次以不太體面的方式引發(fā)了熱議。
12 月 20 日，蔚來首席信息安全科學家、信息安全委員會負責人盧龍在官方社區(qū)發(fā)布聲明，基本確認了用戶數(shù)據(jù)被竊、公司被勒索的事情，并表示蔚來已成立專項小組進行調(diào)查與應對，第一時間向監(jiān)管報告此事。
在評論區(qū)，蔚來創(chuàng)始人、董事長兼 CEO 李斌向用戶表達了歉意，表態(tài)“不會與不法行為妥協(xié)”。
從蔚來的聲明看來，這次被竊取的數(shù)據(jù)主要是 2021 年 8 月之前的部分用戶基本信息和車輛銷售信息。
但是，實際情況恐怕還要更加嚴重一些。蔚來的用戶數(shù)據(jù)正在被犯罪分子以 0.1-0.25 比特幣不等的價格售賣，至少包括了：
- 從總裁到一線員工在內(nèi)的蔚來內(nèi)部員工數(shù)據(jù) 228000 條。
- 車主用戶身份證數(shù)據(jù) 399000 條。
- 用戶地址數(shù)據(jù) 650000 條。
- 車主親密關系數(shù)據(jù) 360000 條。
- 車主貸款數(shù)據(jù) 170000 條。
- 企業(yè)及企業(yè)代表聯(lián)系人數(shù)據(jù) 10000 條。
- 訂單數(shù)據(jù) 490000 條、退單數(shù)據(jù) 90000 條。
- 蔚來App注冊用戶數(shù)據(jù) 4850000 條。
- ......
目前，數(shù)據(jù)被竊取的后果已經(jīng)逐步顯現(xiàn)，有部分蔚來用戶稱接到了貸款信息和騷擾電話，對方自稱是蔚來的合作伙伴。
為何又是蔚來?
根據(jù)蔚來2022年Q3的財報顯示，蔚來車型的平均售價超過40萬人民幣，比寶馬、奧迪等傳統(tǒng)豪華品牌還要更貴一些，蔚來的車主也因此被普遍認為是“高凈值人群”，其用戶數(shù)據(jù)在自然也具備更高的價值。
蔚來以服務著稱，而提供個性化服務的前提是對用戶有足夠的了解。在蔚來App上，用戶可以選擇上傳各類個人隱私信息，不僅僅是常規(guī)的身份證件、購車指標，甚至還可以上傳社保流水、公積金流水、薪資流水、房產(chǎn)證、結婚證。
這些隱私信息讓蔚來的工作人員可以更快地幫助車主辦理貸款等業(yè)務，帶來更好的用戶體驗。但是另一方面，這些本應是一次性使用的個人信息被長期存儲在蔚來的服務器當中，極大增加了信息泄露的風險和危害。
蔚來對用戶信息的收集非常細致，同時這些用戶信息又具有較高的價值。這兩方面的原因讓蔚來的用戶信息在網(wǎng)絡黑產(chǎn)犯罪分子的眼中成為了不容錯過的大肥羊。
不怕賊偷就怕賊惦記，有組織的黑客攻擊是很難防御的，蔚來的用戶信息泄露是遲早的事情。
智能網(wǎng)聯(lián)汽車將成為用戶數(shù)據(jù)泄露的重災區(qū)
在蔚來《關于數(shù)據(jù)安全事件的聲明》帖子下，已經(jīng)有超過 1000 條回復。有很多用戶表達了對蔚來的支持，也有一部分用戶對蔚來的應對不滿，表示“這聲明發(fā)給誰看？真正的用戶不想看這種聲明，沒有任何實際意義！”
用戶的不滿是可以理解的，但是在智能網(wǎng)聯(lián)汽車時代，車企泄露用戶數(shù)據(jù)有可能成為一種常態(tài)，而且是以“用戶心甘情愿”的形式廣泛存在。
消費者對汽車智能化的廣泛需求，正在讓汽車的交通工具屬性逐漸減弱，其消費電子產(chǎn)品屬性在不斷增強。
為滿足這些需求，車企就需要不斷收集用戶各個類型數(shù)據(jù)來進一步完善自己的產(chǎn)品設計、軟件體驗甚至自動駕駛算法。而這也就給了車企一個非常“合理”的理由對消費者說：麻煩您提供您的相關個人信息，否則將無法獲得“完美”的乘用體驗。
可能您會說，“我買這車不就是為了它的智能駕駛，為了它的駕駛位千人千面自動學習，為了它成為我最信任的人工智能領航員”。
于是那一個個用戶個人信息收集協(xié)議，都是直接按了“同意”；從此，駕乘人員的面部表情、動作、目光、聲音數(shù)據(jù)、車輛地理位置、車內(nèi)及車外環(huán)境數(shù)據(jù)、車聯(lián)網(wǎng)使用數(shù)據(jù)等就如流水一般存入了云端的數(shù)據(jù)庫......
每天一輛智能網(wǎng)聯(lián)汽車平均收集的數(shù)據(jù)量有多少？
在2021中國汽車論壇“智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展與安全分論壇”上，國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬曾向公眾展示了一個驚人的數(shù)字：在調(diào)研過程中獲知，一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的數(shù)據(jù)。
相信2022年每輛車上傳的數(shù)據(jù)會更加海量。
但可惜，隱私協(xié)議不是萬能護身符，它只能約束車企的部分行為和對數(shù)據(jù)的合規(guī)使用。
保障用戶數(shù)據(jù)不被非法竊取、不被某些無良企業(yè)非法使用，一方面要靠更多更完善的的法律法規(guī)去約束，另一方面也需要我們每位消費者在日常購買使用車輛服務時，懂得如何保護好自己的核心信息不被人所獲取。
寫在最后
百度的老板李彥宏因為一句“中國人愿意用隱私交換便利”而被痛罵了好幾年。其他公司從中獲得了深刻的教訓，但這個教訓并不是要尊重隱私，而是“用隱私交換便利”這件事只能做，不能說。
李斌肯定不會犯李彥宏的錯誤，但我只不過是買個車而已，蔚來干嘛要看我的結婚證？
更多精彩原創(chuàng)內(nèi)容請關注微信公眾號：智能車指北
