蔚来12月21日早间在港交所公告,2022年12月20日,公司得知2021年8月之前部分中国用户信息及车辆销售数据在网上被第三方违法出售。公司承诺其对因数据泄露事件给用户造成的损失承担责任。
蔚来在公告中称,对此次事件深表歉意,并采取一切可能方式支持其用户。公司持续与相关政府部门合作调查此事件,并采取必要措施控制潜在损失。公司在此重申其对保护用户数据安全及隐私的承诺。
12月20日,根据蔚来汽车发布的一份声明显示,12月11日,蔚来汽车收到一封来自黑客团队的电子邮件。邮件声明该黑客团队取得了蔚来汽车的公司内部数据,并要求蔚来汽车支付等价225万美元的比特币作为保证数据不泄露的赎金。
蔚来在声明中表示,在收到勒索邮件后,蔚来当天即成立专项小组进行调查,结果显示,被盗数据为基本用户信息和汽车销售信息,时间截止到2021年8月。
当晚,蔚来创始人、董事长李斌发文致歉,称不会与不法行为妥协。蔚来首席信息安全科学家、信息安全委员会负责人卢龙亦表示,本次事件不涉及车辆使用中产生的数据(如行车轨迹、座舱数据),也不影响车辆的驾乘或远程控制。