蔚來汽車用戶數(shù)據(jù)泄露會造成哪些嚴重后果?
蔚來汽車用戶數(shù)據(jù)泄露會造成一系列嚴重后果。
用戶可能會收到更多垃圾電話、廣告電話騷擾,財產(chǎn)與地址等重要信息的泄露還可能造成安全隱患。
對于用戶來說,主要面臨的損失是作為人格權客體被侵害,相關損失往往較輕微且難以量化。
在法律層面,蔚來作為對數(shù)據(jù)有安全義務的一方,對所有被泄露個人信息的主體都有賠償責任。
對于合作企業(yè),要看其在蔚來公司具體留存的數(shù)據(jù)內(nèi)容。如果被泄露的只是聯(lián)系數(shù)據(jù)或財務數(shù)據(jù),需要評估其是否構成行業(yè)秘密。
蔚來公司可能還面臨著行政處罰的風險,最高可能處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款,并可以責令暫停相關業(yè)務或者停業(yè)整頓、通報有關主管部門吊銷相關業(yè)務許可或者吊銷營業(yè)執(zhí)照;對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款,并可以決定禁止其在一定期限內(nèi)擔任相關企業(yè)的董事、監(jiān)事、高級管理人員和個人信息保護負責人。
從本次泄露內(nèi)容來看,蔚來遭到網(wǎng)絡入侵的入口點可能包括蔚來汽車的官網(wǎng)服務器泄露,以及車機與云平臺直接的連接環(huán)節(jié)發(fā)生泄露。
鑒于本次發(fā)生的是規(guī)模性用戶數(shù)據(jù)泄露,單個車機私有文件或者控制類文檔被泄露的可能性較小。
當前蔚來公司需要第一時間追溯數(shù)據(jù)泄露的渠道,及時處理漏洞防止發(fā)生持續(xù)泄露和盜取事件,其次要根據(jù)日志進行分析溯源,包括對外查看入侵痕跡和對內(nèi)進行審查審計工作。在保密工作已經(jīng)達到一定標準的情況下,發(fā)生內(nèi)部泄露的概率也是存在的。