網(wǎng)站導航
數(shù)據(jù)安全至關(guān)重要！美天科技守護您的信息資產(chǎn)
報告指出，隨著新能源汽車的普及，攻擊者開始瞄準智能充電樁、遠程管理平臺等新型基礎(chǔ)設(shè)施。他們往往通過已知漏洞或弱口令進入系統(tǒng)，控制車輛定位、遠程升級入口等模塊，實施數(shù)據(jù)加密或功能干擾，再向車企或平臺施壓索要贖金。
比如，某勒索組織通過未經(jīng)授權(quán)訪問控制了立陶宛一家電動汽車充電服務廠商的應用程序，并向其索要贖金，導致該公司充電服務中斷數(shù)小時，超2萬名用戶的數(shù)據(jù)遭竊取。
報告同樣指出，中國正在重塑全球汽車市場。但其新能源汽車行業(yè)面臨的網(wǎng)絡(luò)安全問題同樣嚴峻。調(diào)研發(fā)現(xiàn)，中國某新能源汽車廠商的車載遠程信息處理系統(tǒng)存在高危漏洞，可導致GPS定位功能遭篡改或失效。這類漏洞一旦被用于勒索目的，可能威脅用戶的行車安全甚至人身安全。
報告指出，勒索組織的攻擊目標已擴展至整車廠商、經(jīng)銷網(wǎng)絡(luò)、汽車軟件供應商等上下游廠商。美國一家為全球超過1.5萬家經(jīng)銷商提供管理軟件的服務商，于 2024 年底遭遇勒索攻擊，服務被迫中斷長達三周，導致經(jīng)銷網(wǎng)絡(luò)癱瘓，數(shù)據(jù)被竊取，業(yè)務損失預估超過 10 億美元。
此外，攻擊者開始通過入侵零部件制造商、軟件供應商等來實施勒索攻擊，間接影響整車生產(chǎn)廠商。例如，一家全球半導體供應商遭勒索攻擊，5TB敏感數(shù)據(jù)被竊取，企業(yè)官網(wǎng)被迫關(guān)閉數(shù)日，影響波及整個客戶銷售網(wǎng)絡(luò)。
研究人員提醒，汽車產(chǎn)業(yè)鏈正經(jīng)歷數(shù)智化轉(zhuǎn)型的“關(guān)鍵窗口”，而勒索攻擊正好瞄準這一階段加速進攻。企業(yè)若仍以“單點防御”應對勒索威脅，未來將承擔不可預估的風險。打造面向整車廠、服務商與供應鏈協(xié)同防御的網(wǎng)絡(luò)安全防御體系已迫在眉睫。
公司信息
訪問官網(wǎng)
我要咨詢
每日熱詞
