李斌掏不出1500万？

科技新知2022-12-22

蔚来摊上事儿了。12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在官方社区发布公告：在这个月11日的时候，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（1568万元人民币）等额比特币。创始人李斌随即发布道歉声明，称“绝不向不法行为妥协”。很快，#蔚来用户数据遭窃取被勒索225万美元#、#李斌致歉#等词条冲上热搜，引起热议。几天后的平安夜，即将迎来...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

小超93
2022-12-22
小超93
掏出1500万后边还有多少个1500万？

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/1181865821?lang=zh_CN&edition=full","thumbnail":"https://static.tigerbbs.com/feebf0ff4401232c3ecc332f566f18e0","is_english":false,"pubTime":"2022-12-22 19:31","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"1181865821","market":"hk","top_or_hot":-1,"title":"李斌掏不出1500万？","media":"科技新知","content":"<div>\n<p>蔚来摊上事儿了。12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在官方社区发布公告：在这个月11日的时候，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（1568万元人民币）等额比特币。创始人李斌随即发布道歉声明，称“绝不向不法行为妥协”。很快，#蔚来用户数据遭窃取被勒索225万美元#、#李斌致歉#等词条冲上热搜，引起热议。几天后的平安夜，即将迎来...</p>\n\n<a href=\"https://mp.weixin.qq.com/s?__biz=Mzg3Njg2NDYyNA==&mid=2247510388&idx=2&sn=6c5d4127cf2ecf7dd40b74cc28b35e49&chksm=cf295c6bf85ed57d7a57c3603251b59e155ac0f615b05a375d6954e11e5d2e5a2eedc93d39d8#rd\">网页链接</a>\n\n</div>\n","source":"lsy1583233855823","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>李斌掏不出1500万？</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n李斌掏不出1500万？\n</h2>\n\n<h4 class=\"meta\">\n\n\n2022-12-22 19:31 北京时间&nbsp;&nbsp;&nbsp;<a href=https://mp.weixin.qq.com/s?__biz=Mzg3Njg2NDYyNA==&mid=2247510388&idx=2&sn=6c5d4127cf2ecf7dd40b74cc28b35e49&chksm=cf295c6bf85ed57d7a57c3603251b59e155ac0f615b05a375d6954e11e5d2e5a2eedc93d39d8#rd><strong>科技新知</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>蔚来摊上事儿了。12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在官方社区发布公告：在这个月11日的时候，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（1568万元人民币）等额比特币。创始人李斌随即发布道歉声明，称“绝不向不法行为妥协”。很快，#蔚来用户数据遭窃取被勒索225万美元#、#李斌致歉#等词条冲上热搜，引起热议。几天后的平安夜，即将迎来...</p>\n\n<a href=\"https://mp.weixin.qq.com/s?__biz=Mzg3Njg2NDYyNA==&mid=2247510388&idx=2&sn=6c5d4127cf2ecf7dd40b74cc28b35e49&chksm=cf295c6bf85ed57d7a57c3603251b59e155ac0f615b05a375d6954e11e5d2e5a2eedc93d39d8#rd\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"09866","symbol_name":"蔚来-SW","start_time":0,"source_url":"https://mp.weixin.qq.com/s?__biz=Mzg3Njg2NDYyNA==&mid=2247510388&idx=2&sn=6c5d4127cf2ecf7dd40b74cc28b35e49&chksm=cf295c6bf85ed57d7a57c3603251b59e155ac0f615b05a375d6954e11e5d2e5a2eedc93d39d8#rd","article_id":"1181865821","we_media_id":null,"thumbnails":["https://static.tigerbbs.com/feebf0ff4401232c3ecc332f566f18e0"],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=1181865821","pubTimestamp":1671708661,"sourceInfo":{"source_id":"lsy1583233855823","name":"科技新知"},"weMediaInfo":null,"summary":"蔚来摊上事儿了。12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在官方社区发布公告：在这个月11日的时候，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（1","collect":0,"end_time":0,"defaultTopTitle":"qq.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"09866":"蔚来-SW","NIO":"蔚来","NIO.SI":"蔚来"},"translate_title":"Li Bin can't pay 15 million?","themeId":"","isJumpTheme":false,"ttsUrl":"https://static.tigerbbs.com/d07a22b44c3bea8214fedf025c5a8cda","symbols_score_info":{"09866":0.9,"NIO":0.9,"NIO.SI":0.9},"content_text":"蔚来摊上事儿了。12月20日，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙在官方社区发布公告：在这个月11日的时候，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（1568万元人民币）等额比特币。创始人李斌随即发布道歉声明，称“绝不向不法行为妥协”。很快，#蔚来用户数据遭窃取被勒索225万美元#、#李斌致歉#等词条冲上热搜，引起热议。几天后的平安夜，即将迎来蔚来汽车的2022年度NIO Day，在蔚来的官方首页，吸睛的倒计时跳动着数字，此时此刻被推上风口浪尖的李斌，如坐针毡、如芒刺背、如鲠在喉，留给他的时间不多了。被上了一课事情经初步调查，蔚来被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。一时间网友炸了锅，有的人声讨蔚来不保护用户隐私安全，有的人表示网络安全事件频发，无奈却理解。为了安抚用户情绪，20日晚间，创始人李斌在蔚来官方社区就用户数据泄露一事发文致歉。李斌表示：“保护好用户信息安全是我们的责任，我们没有做好，向大家深表歉意，会对此次事件给用户带来的损失承担责任。我们会协同有关部门深入调查此次事件，对窃取和买卖此次事件相关数据的违法犯罪行为追查到底。我们不会与不法行为妥协，也请大家及时提供线索。”可是据《Tech星球》报道，针对用户数据泄露一事，蔚来汽车客服人员表示，不会做出主动赔偿，但“对因本次事件给用户造成的损失承担责任。”划一下重点：目前蔚来采取的做法是不主动、不负责，只有用户真的因为这件事造成了损失才会承担责任。1500万人民币，蔚来不想花，李斌也不想花。那怎么办？只能报警了。可纸是包不住火的。所以，据蔚来所说，12月11日那一天接到了“恐吓信”，公司当天即成立专项小组进行调查与应对，并第一时间向有关监管部门报告此事件。可直到一周有余之后的20日，才向公众公开此事。两处漏洞数据到底是如何泄露的？是黑客攻击，还是员工泄露？此次事件疑点重重。“快2023年了还能中勒索病毒，这IT得烂成啥样？”一网友如此评论，表示对于企业遇到黑客攻击事件不理解。事实上，数据泄露时时刻刻发生。根据Identify Theft Research Center中心的数据显示，与2021年同期相比，2022年第一季度实际报告的数据泄露事件数量增加了14%，达到404起。新能源车市场攻城容易守城难。根据乘联会最新数据显示，2022年1月到11月，蔚来汽车累计销量为106671台。相比去年同期，其销量上涨了31.8%。然而，销量上涨背后，一些基础设施也许并未跟上，这才导致蔚来被上了一课。如果是黑客所为，那么对方一定是掐好了时间点，特意选定的“良辰吉日”，因为12月24日，年度盛典NIO Day就要开始了。事情还在发酵，留给蔚来的时间不多了。历史证明，已经有不少企业为数据泄露买单，而根源就在于IT系统的安全性太低。Identify Theft Research Center数据报告提到重要的一点，数据泄露事件大多数是由网络钓鱼和勒索软件攻击引发的，其他还包括恶意软件、凭证填充和不安全的云工具。具体案例也很多，今年一家国外企业Beetle Eye就发生了一起重大数据泄露事故，由于AWS S3存储桶未进行任何加密且配置错误，泄露了大约700万人的敏感数据。还有，微软在2020年公开了一起长达14年的数据泄露事故，期间2.5亿条客户服务和支持记录在网上泄露。公司表示，个人数据在存储之前已从记录中删除，但一些明文电子邮件和IP地址被暴露。最后，微软将其归因于内部数据库安全规则的错误配置。还有一种可能，那就是内部管理对于数据安全的缺失，导致内部员工有意或无意泄露。今年4月，蔚来在一份内部通知中表示，2021年9月1日风险管理部门收到相关投诉，声称一位员工利用职位之便，使用公司内部服务器进行了以太坊挖矿，时间长达一年以上。蔚来强调，该行为已经违反法律，同时也对公司系统安全和业务信息安全产生了负面影响。该涉事员工已承认了自己的行为。挖矿不仅占用CPU资源影响正常服务，还会产生大量的耗电。但蔚来在一年多的时间中都没有发现这一点，足以证明其内部管理存在漏洞。即便有了“前车之鉴”，可似乎蔚来并没有怎么放在心上。截至「科技新知」发稿，蔚来依旧没有找到此次数据泄露的“罪魁祸首”。但可以肯定的是，无论何时，企业都不应将数据安全单纯地托付给任何一款工具，小到员工培训，大到公司的策略和管理，这些环节缺一不可。然而，这件事情背后也映射出一个更为深刻的问题。根据网上流传的消息，黑客向蔚来喊话：“给了蔚来两次机会，但是宁愿花费千万请歌手，也不愿买断这部分数据。”这种重营销、轻技术的商业歪风，何时才能到头？数据定义软件有些损失是不可挽回的。自开启交付至2021年7月，蔚来汽车共计交付12.55万辆汽车。超过12万车主的身份证、用户地址，甚至车主亲密关系、车主贷款数据等极为隐私的信息，都成为不法分子索要巨额钱财的筹码。即使蔚来认栽赎回，然而电子数据是可复制的，或许这些信息早已散落在各个隐秘的角落。虽然，卢龙称本次数据泄露并不影响车辆驾乘或远程控制，不涉及车辆使用中产生的数据（如行车轨迹、座舱数据）；也有分析人士表示，这次泄露的数据，大部分是存储在后端、数据库或者云端的个人数据，黑客如果选择攻击车辆本身，还是有一定的技术门槛，而汽车本身有车载的安全网关也会进行拦截。但是，用户的不信任，就是一件一件小事聚沙成塔。蔚来此事，似乎又唤起了网友以及用户对于新能源汽车的种种担忧，更是重新挑起了新能源和燃油车两派拥护者之间的矛盾。“如果数据安全都这么水，自动驾驶不是很危险？”“知道为啥买燃油车了吧，电车还是不成熟。”有网友如此评论。都说软件能定义一切，因此这些年汽车赛道也刮起了“软件定义汽车”的风。现如今，软件+汽车还是一门好生意吗？看好派认为，软件将在技术、产品、运营理念、组织架构等方面给汽车产业带来全面改变，例如这两年兴起的OTA，就是从软件的逻辑出发，能使用户从线上进行系统升级和更新。想让软件发挥最大价值的前提就是收集海量数据，这些沉淀下来的数据，不仅仅是企业的资产，更是属于整个社会的共同资产。一旦数据管理出现问题，小则影响用户隐私，大则威胁国家安全。因此，种种信号表明，野蛮生长的时期已经结束了，尤其是被软件定义的新能源汽车。去年9月，工信部印发了《关于加强车联网网络安全和数据安全工作的通知》，在加强数据安全保护、健全安全标准体系等六方面提出17项具体要求。今年4月，工信部联合公安部、交通运输部等五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》，明确提出要对车辆网络安全状态进行监测，加强对车辆运行数据的分析挖掘。可以预见的是，智能网联汽车在中国的数据管控力度，还会进一步加大。至于蔚来，以及其他车企，无论乐意与否，都应该尽快摆脱未成年人的心态。在冲销量的同时，不要忘记对用户、社会多负责。在软件定义一切的时代，人们想生活变得更智能，就得交出数据的管理、使用权。去年9月，一位2020款理想ONE车主向媒体反应称，理想汽车车机更新时出现的“理想智能系统软件许可协议”，只给了同意选项，不同意协议甚至无法继续用车。最隐私、最珍贵的东西被别人攥在手里，除了心里默念“但愿受伤的那个人不是我”之外，别无选择。可是，谁又能真的逃过？","kind":null,"is_publish_news":true,"is_publish_highlight":true,"is_publish_live":null,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"symbols":[],"gpt_button":1},"commentList":[{"id":623770765,"gmtCreate":1671710568958,"gmtModify":1671710570646,"author":{"id":"3567577767954158","authorId":"3567577767954158","name":"小超93","avatar":"https://static.tigerbbs.com/aa299efa98472455961afef60dab4c2c","vip":1,"crmLevel":5,"crmLevelSwitch":1},"htmlText":"掏出1500万后边还有多少个1500万？","listText":"掏出1500万后边还有多少个1500万？","text":"掏出1500万后边还有多少个1500万？","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":0,"commentSize":0,"repostSize":0,"link":"https://laohu8.com/post/623770765","repostId":1181865821,"repostType":2,"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"langContent":"CN"}],"isCommentEnd":false,"newsSizeData":{"likeSize":0,"commentSize":1,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"deviceId":"web-server-community-laohu8-v3","version":"4.25.1","shortVersion":"4.25.1","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/1181865821"}