特斯拉、豐田再上熱搜，數據泄露誰來買單

文 / 本刊記者 馬琨

車企不僅是數據收集者，更是數據保護者。在法規之外，車企應該加強對數據安全的保障，并承擔相應的法律和道德責任，以確保車主和消費者的數據得到妥善保護。

今年2月，《汽車縱橫》發表了一篇題為“車企數據安全風險加劇”的文章，對當下車企數據安全問題提出了擔憂。然而在不到半年的時間里，特斯拉、豐田兩大頭部車企又相繼曝出大規模用戶數據泄露事件，讓數據安全問題再次成為輿論焦點。

為何像特斯拉、豐田這樣的國際汽車巨頭也會發生數據泄露？相信這是許多人在未了解真相之前所產生的疑惑。而在解答疑惑之前，我們首先需要了解數據泄露的定義和原因。

數據泄露誰之過？

數據泄露指的是非法獲取或未經授權披露個人信息的行為，而個人信息則包括車主的姓名、電話號碼、車輛信息等。在智能汽車興起后，汽車用戶數據和汽車應用服務數據也成為數據安全風險重災區，這兩種類型的數據安全問題會直接影響到消費者的個人信息安全。

造成這些數據泄露的原因有很多，比如技術漏洞、網絡攻擊、內部人員失察等。此前，豐田就因在數據安全方面存在漏洞和疏忽，導致了大批的用戶數據泄露。彼時，由于云端設置錯誤，豐田汽車的部分客戶信息在2016年10月至2023年5月期間一直被允許公開訪問。這意味著，在這期間訂閱豐田服務 T-Connect、G-Link、G-Link Lite 和 G-BOOK 所有的用戶信息都可以給未經授權的各方查看，包括客戶姓名、住址以及車輛的識別號等信息。

2023年5月31日，豐田汽車發布聲明稱，客戶數據保管相關規則不明晰以及內部管理疏忽是本次信息泄露的主要原因。為了防止進一步的信息泄露，豐田汽車表示，他們將“徹底教育員工并努力防止類似事件再次發生”，同時引入“一個系統來審計云設置，對云環境進行設置調查，并建立一個持續監控設置狀態的系統”。據介紹，這套系統一旦發現配置錯誤，就會及時做出響應。該公司還表示，它們將調查豐田管理的所有云環境，以防止進一步的云配置錯誤和泄露。

無獨有偶，特斯拉在近期也發生了一則大規模用戶數據泄露事件。據《德國商報》報道，這些隱私數據來自一位對特斯拉“心懷不滿的前員工”。該員工在離職前盜取了公司機密文件，并以此作為舉報材料提供給了《德國商報》。據悉，這些數據文件大小共有100GB，其中包含了特斯拉的員工工資、客戶銀行信息、車輛生產信息等，甚至還包含了艾隆·馬斯克本人的社保號碼以及私人郵箱和電話。

值得一提的是，早在今年4月，有9名特斯拉前員工稱，在2019年至2022年，特斯拉的員工們可通過內部消息系統，私下分享客戶汽車攝像頭記錄的視頻和照片。一名前員工爆料，在加州圣馬特奧的特斯拉辦公室里，他們還會相互分享車禍視頻、好笑的視頻或照片?！兜聡虉蟆分赋?，當一家公司達到一定規模以后，就需要不同的部門、有能力的職業經理人和 IT 來保護公司機密和員工數據。而從結果來看，特斯拉并沒有做到。

由于數據泄露規模較大，該事件已引起德國數據保護中心和荷蘭數據保護局的注意。位于特斯拉歐洲超級工廠所在地勃蘭登堡的數據保護辦公室稱，此次數據泄露事件規模巨大。勃蘭登堡州數據保護官Dagmar Hartge表示，若是在調查中證實特斯拉確實存在違規行為，特斯拉可能要面臨高額處罰，也就是其年銷售額4%的罰款，大概在35億美元（約合人民幣247億元）。

針對上述事件，有業內人士認為，汽車企業應該承擔對于數據泄露的法律責任，并在前期切實做好數據安全保護的工作。在數據管理過程中，更加注重數據合法使用，保證用戶信息得到妥善的處理和保護。最后，在外部監管方面，要多管齊下，全面加強對數據安全的保障和審核，以確保汽車行業的數據安全形勢得到有效維護和管理。

保護數據安全刻不容緩

智能網聯汽車加速發展，已逐步從孤立的電子信息終端逐步向網聯化的信息節點發展。未來無論是智能網聯汽車的研發、測試驗證，還是政府對于智能網聯汽車的監管都將依賴于多種類的海量交互數據，包括外部環境數據、車輛運行數據、用戶駕駛行為數據等。中國汽車工業協會秘書長助理兼技術部部長王耀認為，大量且頻繁的數據交互給汽車數據安全帶來了潛在的風險。

據《汽車縱橫》記者不完全統計，僅2022年，各大車企便出現了多起大規模數據泄露事件。為了砌起安全之“墻”，歐盟、美國等地都在加速完善法律法規，中國也接連推出《網絡安全法》、《數據安全法》和《個人信息保護法》，為保護用戶隱私安全提供法律依據。與此同時，不少車企已經在行動。例如蔚來經過去年的泄露門事件就表示已對公司的信息安全體系進行隱患排查和安全強化，并將加強技術力量，提升信息系統的安全防護能力，充分保護用戶信息安全。

業內人士看來，無論是汽車陳年數據，還是智能網聯汽車數據，其泄露均會對用戶、企業乃至國家造成不可預期、無法挽回的損失，因此保護汽車數據安全刻不容緩。為支持政府工作，中國汽車工業協會早在2021年就已聯合相關企業單位共同編制《我國自動駕駛汽車數據應用及信息安全管理研究》，以智能網聯汽車應用場景為切入點，詳細剖析智能網聯汽車數據全生命周期的數據安全需求，探究和分析區塊鏈等創新性技術在汽車數據安全治理方面的應用。

去年以來，國家也相繼出臺了《車聯網網絡安全和數據安全標準體系建設指南》、《關于進一步加強新能源汽車企業安全體系建設的指導意見》、《汽車數據安全管理若干規定》等政策文件，對汽車數據安全提出了更高要求。不久前，《汽車整車信息安全技術要求》和《智能網聯汽車自動駕駛數據記錄系統》兩項強制性國家標準的制修訂也正式公開征求社會各界意見。這表明，智能網聯汽車數據安全問題已引起了行業和國家的雙重重視。

于2023年5月1日起實施的推薦性標準GB/T 41871—2022《信息安全技術 汽車數據處理安全要求》則是對《汽車數據規定》條文內容進一步細化。其從汽車數據處理活動通用安全、車外數據安全、座艙數據安全和管理安全四個方面對汽車數據處理者提出要求，也規定了不適用該標準的特例汽車數據處理活動。該標準為汽車數據處理者提供了相對細化的指引，需要汽車數據處理者在現有法律框架之內，結合不同場景對汽車數據處理流程、范圍進行解構分析，并及時調整相應的合規制度與措施。

對于普通用戶而言，上述這些無疑是利好消息。而對于企業而言，相關細則的標定也意味著需承擔起更大的責任。相信隨著法律法規的逐步完善和相關監管平臺的有序建設，汽車產業數據安全必將得到有效治理。