特斯拉近日披露了今年5月份發生一起涉及約7.5萬特斯拉員工的數據泄露事件,并聲稱該事件是前員工泄密的結果,而不是惡意網絡攻擊的結果。
根據特斯拉向美國政府提交的報告,5月份發現的這次數據泄露事件導致超過7.5萬人的個人信息被泄露,其中包括社會安全號碼。但是特斯拉并未確認5月份媒體報道的自動駕駛投訴相關的“機密數據”泄露。
發送給受影響人員的通知信顯示,數據泄露與幾名前特斯拉員工向德國媒體德國商報(Handelsblatt)發送的機密信息有關。特斯拉表示,這些前員工“盜用了這些信息,違反了特斯拉的IT安全和數據保護政策”。
泄露的信息包括與現任和離職員工相關的姓名、聯系信息以及就業相關記錄。受影響的個人將獲得信用監控和身份保護服務。
此次泄密事件于5月份首次曝光,當時德國商報報道稱,從舉報人處收到了100GB的特斯拉機密數據,其中尤為引人注目的是包含特斯拉過去幾年中收到的數千起與剎車和Autopilot輔助駕駛功能有關的投訴信息。
德國商報聲稱該數據收集包含2015年至2022年3月的2.3萬個特斯拉內部文件,其中包括2400起自動加速投訴和1500起剎車功能異常投訴(事件主要發生在美國,但也有一些投訴來自亞洲和歐洲)。后者包括139個剎車功能和383個碰撞警告誤報導致的幽靈剎車(編者:車輛在通暢的馬路上無緣無故急剎車)投訴。
泄密事件曝光后,特斯拉的律師將泄密者描述為“心懷不滿的前員工”,該公司已對泄露數據的員工提起訴訟。
“這些訴訟導致前員工的電子設備被沒收,據信這些設備包含特斯拉信息。特斯拉還獲得了法院命令,禁止前員工進一步使用、訪問或傳播數據,否則將受到刑事處罰。”特斯拉在最近的數據泄露通知中解釋道。
E安全
黑白之道
安全圈
安全圈
中國網絡空間安全協會
中國網絡空間安全協會
安全牛
嘶吼專業版
安全圈
GoUpSec
一顆小胡椒
關鍵基礎設施安全應急響應中心