5月31日，豐田汽車表示，2016年10月到2023年5月期間，該公司在大洋洲和亞洲部分國家（不包括日本）的客戶信息可能已經被泄露。可能被外部訪問的客戶信息包括姓名、地址、電話號碼、電子郵件地址以及車輛識別和登記號碼。
至于漏洞產生的原因和解決辦法，豐田方面稱：“這一事件是由于數據處理規則的傳播和執行不足所引起的，我們已經部署了一個系統來監控云配置。”
【資料圖】
這已經是豐田在本月第二次公開表示“數據遭泄漏”。本月早些時候，豐田發布公告稱，由于人為錯誤，導致約215萬日本車主的數據在近十年間一直處于公開狀態。這幾乎涵蓋自2012年以來注冊豐田云服務平臺的全部客戶群。
豐田公司發言人表示，從2013年11月至今年4月，豐田云平臺系統的賬戶性質被設置為公共的而不是私人的，這導致包含車輛的地理位置、識別號碼在內的數據處于開放狀態。
幾天前，外媒報道，一名舉報者向德國《商報》泄露了100GB的特斯拉數據，包含超過10萬個員工及客戶信息，甚至還有生產細節等機密。
隨著智能汽車不斷發展，其整體技術架構逐步進化為車云一體的數據驅動框架，車端的數據將上傳至云端進行存儲、計算、模型訓練，并通過OTA方式把不斷迭代的軟件算法下發至車端。國家工業信息安全發展研究中心的一項調研顯示，一輛智能網聯汽車每天至少收集10TB數據，涉及駕乘人員的出行軌跡、習慣、語音、視頻等。
“云端”帶來了便利，同時也帶來了風險，近年來，數據泄露事件屢見不鮮。去年12月，蔚來汽車收到外部郵件，聲稱擁有蔚來內部數據，并以泄露數據勒索225萬美元等額比特幣。這其中涉及39.9萬條車主隱私。
去年10月，豐田汽車稱，使用其遠程車載信息通信服務T-Connect的約29.6萬條客戶信息可能被泄露，泄露信息包括電子郵件地址和客戶電話號碼等。
去年5月，通用汽車發布公告稱，2022年4月11日至29日期間，部分在線客戶賬戶出現了可疑登錄，導致在未經用戶授權的情況下，客戶的獎勵積分被兌換成了禮品卡。
2021年6月，大眾汽車集團也遭遇了大規模數據泄露，受影響的客戶及潛在買家超過330萬人，泄露的數據包含相關客戶和潛在買家的姓名、地址和電話號碼等個人信息，甚至還有貸款資格信息和社保號碼等……
放眼全球，數字化、網絡化、智能化已是大勢所趨，但安全是發展的前提。中國汽車工業協會副秘書長羅軍民表示：“對汽車產業而言，安全是永遠繞不出去的話題。隨著汽車產業向智能化、電動化、網聯化的發展，當下的‘安全’不單指汽車本身的性能安全，還包括數據安全。如果信息安全無法得到保障，最直接的表現就是消費者不敢用。”
有用戶表示，當車企搜集用戶信息時，整個過程并不透明，“與服務商簽訂合同之后，我不知道服務商是否嚴格遵守保密條款，完全是‘黑箱操作’！”也有人認為車企在宣傳上有不妥之處，車企往往只宣揚自家算力、交互功能的先進性，對于其風險則閉口不談。
近年來，隨著相關文件陸續出臺，關于“數據安全”的權責問題進一步厘清，智能汽車數據安全產業也向著規范化的道路前進。2020年，工信部發布的《國家車聯網產業標準體系建設指南（智能網聯汽車）（2022年版）》提出，到2025年要制修訂100項以上智能網聯汽車相關標準。
2021年，工信部又接連發布《關于加強智能網聯汽車生產企業及產品準入管理的意見》和《汽車數據安全管理若干規定（試行）》，明確數據分類分級、重要數據境內存儲、健全網絡安全保障技術等多項要求；首次清晰界定了“汽車數據處理者”和“重要數據”類型等內容，提出4項推薦數據處理原則，明確數據處理者義務，并制定跨境數據傳輸規則。
數據安全漏洞并非只出現在某一個企業或某一個事件當中，而是全產業鏈、全球性的問題，唯有全球、全鏈共同治理，守住安全這道門，數字生活才能更讓人放心。（車訊網沈丹發自北京）
Copyright @ 2015-2022 中南網版權所有 關于我們 備案號： 浙ICP備2022016517號-4 聯系郵箱：514 676 113@qq.com
