據(jù)日本《產(chǎn)經(jīng)新聞》當(dāng)?shù)貢r(shí)間15日?qǐng)?bào)道，汽車公司馬自達(dá)當(dāng)天稱，該公司內(nèi)部系統(tǒng)服務(wù)器遭到外部入侵，導(dǎo)致公司員工及合作方人員的姓名及電話號(hào)碼共計(jì)約104732份信息可能被泄露。

日本汽車制造商馬自達(dá)發(fā)布聲明稱，最近發(fā)現(xiàn)服務(wù)器被外部攻擊者非法訪問(wèn)，公司管理的部分個(gè)人信息可能已泄露。該公司強(qiáng)調(diào)，被非法訪問(wèn)的服務(wù)器上沒(méi)有存儲(chǔ)任何客戶個(gè)人信息，這部分信息也沒(méi)有泄露。對(duì)于此次事件可能給相關(guān)人員帶來(lái)的不便和擔(dān)憂，公司深表歉意。

馬自達(dá)表示，根據(jù)外部安全專家的調(diào)查結(jié)果，確定這次未經(jīng)授權(quán)的訪問(wèn)是利用了公司應(yīng)用服務(wù)器中的一個(gè)漏洞。可能泄漏的個(gè)人信息包括本公司及集團(tuán)公司員工、分包商員工、業(yè)務(wù)合作伙伴部分信息，涉及姓名、電子郵件地址、部門(mén)及職務(wù)、電話號(hào)碼等。

近年來(lái)，汽車制造商等重要行業(yè)頻頻發(fā)生個(gè)人信息泄露事件，給企業(yè)及個(gè)人都帶來(lái)了巨大損失。

2022年3月，豐田汽車旗下零部件制造商日本電裝遭到網(wǎng)絡(luò)攻擊。

2022年6月，奧迪汽車179萬(wàn)條銷售數(shù)據(jù)遭泄露并被人從國(guó)外倒賣至國(guó)內(nèi)。

2022年11月，雪佛蘭和中國(guó)長(zhǎng)安汽車的數(shù)據(jù)也出現(xiàn)在了暗網(wǎng)平臺(tái)進(jìn)行售賣。

除了以上車企，沃爾沃、通用、大眾、寶馬、奔馳等也都出現(xiàn)過(guò)類似的情況。

隨著我國(guó)汽車消費(fèi)市場(chǎng)的迅速發(fā)展，海量用戶數(shù)據(jù)安全成為汽車企業(yè)面臨的一項(xiàng)重要合規(guī)課題。

因此，國(guó)家層面已于2021年出臺(tái)了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（下稱《規(guī)定》）。《規(guī)定》提出，收集汽車數(shù)據(jù)信息，需要取得被征集人的同意。《規(guī)定》還明確了汽車數(shù)據(jù)安全主管機(jī)關(guān)，表明管理歸口到網(wǎng)信辦；同時(shí)還對(duì)什么是重要數(shù)據(jù)、運(yùn)營(yíng)者及個(gè)人信息等概念有了較為明確的定義，例如《規(guī)定》指出個(gè)人信息包括車主、駕駛?cè)恕⒊塑嚾恕⑿腥说鹊膫€(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為的各種信息。而運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)取得被征集人同意，法律法規(guī)規(guī)定不需取得個(gè)人同意的除外。此外，《規(guī)定》對(duì)汽車數(shù)據(jù)收集、分析、存儲(chǔ)、傳輸、查詢、利用、刪除等行為提出了規(guī)范要求。該規(guī)定已于2021年10月1日起開(kāi)始施行。