丰田数十万条客户信息遭泄露，用户可能被网络钓鱼 只是小场面？

据外媒报道，不久前，丰田汽车发现T-Connect服务中296019条客户信息疑遭泄露，包括电子邮件地址和客户号码。据了解，T-Connect是一种通过网络连接车辆的远程信息服务，受影响的客户是自2017年7月以来使用电子邮件地址注册该服务网站的个人用户。产生泄露的原因则是：从2017年12月到今年9月15日，开发T-Connect网站的承包商不小心上传了部分带有公共配置的源码。

丰田在声明中表示，用户的姓名、电话号码或信用卡信息等敏感个人信息不可能被泄露，根据安全专家的调查，无法从存储信息的数据服务器的访问历史中确认是否存在第三方访问。

但与此同时，该公司还补充称，“不能完全排除”第三方访问的可能性。这意味着，被泄露信息的超29万用户，可能会收到垃圾邮件、网络钓鱼和未经请求的电子邮件，甚至可能被访问其他个人敏感信息。

值得关注的是，车企用户信息泄露的事情并非第一次发生了，此前包括大众、通用等汽车厂商均曾出现过信息泄露事件……或许车企在加强产品硬件安全的同时，也有必要增强用户信息保护意识和能力。

29万用户信息泄露只是小场面？

事实上，用户信息泄露在汽车行业中并不少见，丰田超29万条用户信息泄露某种意义上也只能算是小场面。

去年，外媒报道称，大众汽车集团宣称，330万名客户的数据遭泄露。泄露发生的原因是一家供应商在2019年8月至2021年5月期间将客户数据“未经保护”地留在互联网上。大众汽车及其子公司奥迪以及位于美国和加拿大的官方经销商都使用这个供应商的服务。

据报道，泄露的数据包含相关客户和潜在买家的姓名、地址以及电话号码等个人信息。与此同时，还有9万名美国和加拿大的客户“更机密”的数据被泄露，其中包括获得贷款资格的信息以及社会保障号码等。

从客户数据泄露的内容来看大众与丰田类似，甚至还要更甚一筹。在永固信息泄露的规模上更是远超丰田。而同样遭受大面积用户信息泄露的还有通用汽车，今年年中，有报道显示，在2022年4月11日至29日期间，通用汽车在线客户的账户出现了可疑登录，导致在未经授权的情况下使用了客户的奖励积分兑换礼品。

无独有偶，同样是今年年中，一家供应商通知奔驰发生数据泄露事件。奔驰随即展开调查并发布初步结果，称在评估了160万份数据后，发现共计不到1000人的个人信息处于公开可访问状态，受影响的是2014年至2017年期间，在奔驰公司和经销商网站输入敏感信息的客户和潜在购车者。这些信息包括个人申报的信用得分，小部分人的驾驶证号码、社会保险号码、信用卡信息和出生日期。

智能网联时代 汽车信息安全漏洞更胜一筹

随着汽车智能网联时代的到来，信息安全已经成了智能网联汽车发展过程中的重要课题，与上述来自车企端管理不当造成的用户信息泄露不同，智能网联时代里，用户的信息存在更多泄露的风险。

目前来看，功能繁多的车机系统为用户带来了不少的便利，但与此同时，也扩大了信息泄露或者说信息安全的风险。与手机App类似，用户使用车端App，意味着要和车辆分享个人信息、生物特征、网络浏览记录、消费记录、地理位置、支付密码和车内DMS摄像头所记录的视频音频等等一系列数据。

这些数据可以成为车载APP“投你所好”的基础，但从信息安全角度看，同样也存在着泄露甚至被盗用的风险。此外，与智能网联汽车并行的手机APP，比如某某品牌APP等也存在信息安全风险，一个典型的例子就是：

此前，网信浙江对57个违规APP进行了对外通报，其中包括国内造车新势力汽车品牌哪吒汽车旗下“哪吒汽车APP”，该软件由合众新能源汽车有限公司开发运营。通报显示，哪吒汽车APP（版本3.8.0）存在的问题为：未明示收集使用个人信息为目的、方式和范围；未经用户同意收集个人信息；存在引起个人信息泄露的安全漏洞等问题。

而在智能网联汽车运行过程中，激光雷达、毫米波雷达、摄像头、车辆CAN/以太网网络会不断产生和收集与道路信息和驾驶行为信息相关的数据。但同样也有可能造成其他用户或其他主体的信息安全隐患。如很多品牌因法规问题已经关闭的，类似于“车车互联”、“哨兵模式”等。

事实上，目前关于汽车、智能网联汽车信息安全的相关规定都已经在逐步完善，车企一方也有较强的保护意识，但信息安全漏洞仍不少见，对此用户还是应该有较强的自我保护意识。