日前，據路透社報道，豐田汽車在近日的一份聲明中表示， 使用其T-connect服務的約29.6萬名客戶的個人信息可能已被泄露， 包括電子郵箱地址和客戶編號等，但其他敏感信息如姓名、電話號碼和信用卡信息等均未受到影響。

據悉，可能受影響的主要是在2017年7月之后使用電子郵箱注冊豐田汽車T-connect服務的客戶。

對此，豐田中國相關負責人在接受《每日經濟新聞》記者采訪時表示，“這個情況是在日本發生的，跟中國沒有關系，主要是使用T-connect服務的客戶的郵箱地址和內部管理的號碼被竊取了，別的信息都不受影響。”

信息泄露不涉及中國市場

公開資料顯示，T-connect是豐田汽車推出的遠程車載信息通信服務，車主可通過網絡連接車輛。

上述報道稱，豐田汽車調查發現，客戶信息之所以被泄露，是因為 開發T-connect網站的承包商將部分源代碼上傳到GitHub賬號上，并意外將權限設置成“公開”， 時間為2017年12月至2022年9月15日。

GitHub網站是全球最大的代碼社區之一，開發人員通常用來存儲、管理和協作軟件項目，用戶可以通過搜索發現并下載別人公開的代碼。

豐田汽車方面表示，公開源代碼的操作違反了汽車制造商的處理規定。安全專家無法從數據服務器的訪問歷史中確認是否有第三方曾訪問客戶信息，但也不能完全排除。目前，豐田汽車方面還沒有收到任何客戶信息被濫用的報告。不過， 豐田汽車仍然表示，客戶可能會遭到垃圾郵件或詐騙郵件的騷擾。

根據外媒報道，豐田汽車已就此事向受影響的客戶發送了電子道歉郵件，并且建立了網站表單，從而使客戶可以查看自己的電子郵箱是否在可能被泄露的范圍內。此外，豐田汽車還設立了專門的呼叫中心，以回答客戶針對信息泄露的相關問題。

上述豐田中國相關負責人告訴記者， 針對該事件，企業在日本國內會有一些強化舉措，但該事件暫不涉及中國市場。

 

數據安全將構建新的競爭優勢？

事實上，曾遭遇到類似困擾的車企并非只有豐田汽車。

去年6月， 大眾汽車 方面曾表示，有將近330萬名客戶或潛在買家的數據遭泄露， 具體信息包括姓名、地址、手機號碼、郵件以及部分駕照號碼、車牌號碼、貸款號碼等。大眾汽車方面稱，這是由于其供應商在2019年8月至2021年5月期間將客戶數據“未經保護”地留在互聯網上。

而在今年5月， 通用汽車 曾發布聲明稱，其注意到2022年4月11日至29日期間，部分在線客戶賬戶出現了可疑登錄， 導致在未經用戶授權的情況下，客戶的獎勵積分被兌換成了禮品卡。盡管通用汽車方面在發現問題后立刻暫時禁用了該功能，但黑客仍舊通過在線移動應用程序獲取了部分客戶的個人信息，包括姓名、郵箱地址、郵寄地址、綁定賬戶的姓名、電話、興趣點收藏、安吉星所訂閱的套餐、個人頭像、搜索歷史等。

“客戶的個人信息安全對我們至關重要。我們正在迅速采取行動，繼續保護我們的客戶及其個人信息。”通用汽車發言人在一份聲明中表示。

“現在汽車的軟件系統都很復雜，部分車企會將軟件系統外包給供應商來開發，一般會通過異地分工協作的方式進行開發后，再按照車企的要求上傳到賬號里面去，從而實現不同軟件的拼接，然后共享。在這個過程中，就可能會出現錯誤的權限設置，從而導致用戶信息的泄露。”江西新能源科技職業學院新能源汽車技術研究院院長張翔向記者表示。

在張翔看來， 車企必須認識到軟件的安全是和開發成本成正比的，需要去做全面的平衡。 在發現問題之后，要在公共軟件代碼的存放等環節進一步提高安全措施，從而保障用戶的信息安全。

根據相關機構預測， 目前全球市場搭載智能網聯功能的新車滲透率約為45%，預計至 2025年可達到接近60% 的市場規模。 而在今年3月，J.D. Power發布的調查報告顯示，超過九成受訪消費者會有傾向性地選擇注重數據安全和保護個人敏感信息的汽車品牌。

這意味著，隨著智能汽車的不斷普及， 數據安全正成為影響消費者購車決策的重要因素， 在數據安全和個人隱私保護方面做得更好的車企，或將贏得新的競爭優勢。

J.D. Power中國區汽車產品數字化用戶體驗總監裴林認為，未來智能網聯汽車數據將成為車企的核心競爭力之一。在企業數據安全保護方面建立高標準，有助于車企獲取更多消費者的科技安全認同，增強消費者對企業科技產品的信任程度，也會讓消費者更有意愿與車企共享出行數據，從而促進用戶體驗的正向提升，幫助車企在未來出行生態的競爭中贏得先機。