電動(dòng)知家消息，近日，據(jù)外媒報(bào)道，沃爾沃集團(tuán)北美公司披露，由于外包服務(wù)商美國(guó)商業(yè)服務(wù)巨頭Conduent的IT系統(tǒng)遭到入侵，沃爾沃集團(tuán)遭受了一次間接數(shù)據(jù)泄露，沃爾沃集團(tuán)稱(chēng)，近17000名員工受到影響。

Conduent 于 2025 年 1 月 13 日檢測(cè)到其網(wǎng)絡(luò)遭到入侵，調(diào)查顯示，黑客自 2024 年 10 月 21 日起就已訪問(wèn)其網(wǎng)絡(luò)。攻擊者獲取了姓名、地址、社會(huì)保障號(hào)碼、出生日期、健康保險(xiǎn)數(shù)據(jù)和醫(yī)療信息等個(gè)人信息。Safepay 勒索軟件組織聲稱(chēng)對(duì) Conduent 遭受的攻擊負(fù)責(zé)。

Conduent 尚未確定受影響的確切人數(shù)，但此前曾透露，俄勒岡州有 1050 萬(wàn)人受到影響，德 克薩斯州有 1550 萬(wàn)人受到影響。該公司目前 代表其客戶 向受影響方發(fā)送通知，為沃爾沃集團(tuán)北美客戶和員工提供至少一年的免費(fèi)身份監(jiān)控服務(wù)會(huì)員資格，以及信用和暗網(wǎng)監(jiān)控和身份恢復(fù)服務(wù)。

這并非沃爾沃集團(tuán)近幾個(gè)月來(lái)唯一一起第三方數(shù)據(jù)泄露事件。2025年9月，這家卡車(chē)制造商通 知員工，第三方供應(yīng)商遭遇勒索軟件攻擊，導(dǎo)致數(shù)據(jù)泄露。該數(shù)據(jù)泄露事件是由 IT 服務(wù)供應(yīng)商Milj?data 在 2025 年 8 月發(fā)生 的系統(tǒng)漏洞造成的，泄露了 150 萬(wàn)人 的信息，其中包括瑞典 和美國(guó)的 沃爾沃集團(tuán)員工。

此外，2021年，沃爾沃汽車(chē)也遭遇安全漏洞，黑客從其服務(wù)器上竊取了研發(fā)數(shù)據(jù)。名為“S natch”的數(shù)據(jù)勒索組織聲稱(chēng)對(duì)此次攻擊負(fù)責(zé)，并在其勒索網(wǎng)站上泄露了被盜文件。

沃爾沃集團(tuán)北美公司是這家瑞典跨國(guó)公司在美國(guó)、加拿大和墨西哥的運(yùn)營(yíng)機(jī)構(gòu)。該公司專(zhuān)注于制造商用車(chē)輛和重型設(shè)備，包括卡車(chē)、公共汽車(chē)、建筑設(shè)備、發(fā)動(dòng)機(jī)和工業(yè)動(dòng)力系統(tǒng)。值得一提的是，沃爾沃集團(tuán)與沃爾沃汽車(chē)并非同一家公司，沃爾沃集團(tuán)并不生產(chǎn)乘用車(chē)。

由于現(xiàn)代汽車(chē)高度聯(lián)網(wǎng)（軟件定義汽車(chē)），近年來(lái)汽車(chē)行業(yè)已成為網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露的“重災(zāi)區(qū)”。除了沃爾沃，還有很多車(chē)企都曾發(fā)生過(guò)數(shù)據(jù)泄露情況，包括豐田汽車(chē)、特斯拉、大眾汽車(chē)集團(tuán)、奔馳、寶馬、Stellantis、日產(chǎn) (Nissan)、現(xiàn)代 (Hyundai)等多家車(chē)企。泄露的數(shù)據(jù)往往不僅包含姓名、電話

，還包括行車(chē)軌跡、車(chē)內(nèi)攝像頭照片、甚至銀行卡信息

為什么車(chē)企會(huì)頻繁“中招”？除了現(xiàn)代汽車(chē)高度聯(lián)網(wǎng)的容易被攻擊的客觀原因，另外，供應(yīng)鏈薄弱也是主要原因，很多泄露發(fā)生在第三方軟件商、物流商或經(jīng)銷(xiāo)商環(huán)節(jié)，還有云服務(wù)配置不當(dāng)，許多車(chē)企在向數(shù)字化轉(zhuǎn)型時(shí)，未能正確設(shè)置云數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限。此外，汽車(chē)客戶數(shù)據(jù)價(jià)值高也是一個(gè)重要原因，車(chē)主通常屬于高凈值人群，其財(cái)務(wù)信息、位置隱私在黑市上價(jià)格極高。