豐田30萬客戶信息遭泄露！這家車企巨頭怎么了？汽車缺＂芯＂ 全球已減產超350萬輛

10月13日，在經歷了連續(xù)反攻之后，新能源車賽道突然偃旗息鼓。

數(shù)據顯示，當天A股鋰電池、新能源車板塊一改前兩日的大力吸金景象，主力凈流出規(guī)模分別為26.8億元和22.7億元。值得注意的是，同日，上海市政府舉行新聞發(fā)布會，解讀新一輪《上海市交通發(fā)展白皮書》，透露上海將出臺燃料電池汽車專項資金管理辦法、加氫站專項規(guī)劃、動力電池回收利用等一系列政策，支撐新能源汽車產業(yè)創(chuàng)新發(fā)展。

事實上，受芯片短缺、大宗上漲、疫情等外部因素影響，全球汽車行業(yè)目前似乎仍身陷盈利壓力之中。豐田汽車(136.38, 1.38, 1.02%)近日爆出的29.6萬客戶信息泄露事件，亦再給海外車企增添一筆流年不利的印象。相比之下，國內9月新能源汽車銷量數(shù)據上漲明顯，市場規(guī)模穩(wěn)步增長，或有望率先實現(xiàn)利潤改善。

汽車缺“芯”，全球減產數(shù)百萬輛

據外媒報道，汽車行業(yè)數(shù)據預測公司AutoForecast Solutions(AFS)最新數(shù)據顯示，截至10月9日，由于芯片短缺，今年全球汽車市場累計減產約353.71萬輛汽車，預計到今年年底，全球汽車市場累計減產量將攀升至436.35萬輛。

AFS全球汽車預測副總裁Sam Fiorani表示，盡管如此，全球各地區(qū)的汽車生產仍在“抓緊時間恢復，更多的汽車制造商透露他們的芯片供應正變得更加穩(wěn)定”。Fiorani還提到，汽車制造商將繼續(xù)把芯片優(yōu)先用于利潤較高的車型，進而導致汽車交易價格上漲。

這同中金公司的觀點不謀而合。中金公司日前在解讀大眾、寶馬、奔馳等六大海外車企二季度業(yè)績時表示，拆分來看，高端品牌及車型銷量表現(xiàn)相對更具韌性。數(shù)據顯示，二季度全球汽車市場銷量1819.7 萬輛，同比下滑13.6%，環(huán)比下滑5.5%。全球半導體短缺、大宗商品價格波動、新冠疫情、高通(112.86, 4.22, 3.88%)脹、俄烏沖突等外部因素仍在持續(xù)產生負面影響。除福特外，二季度頭部車企銷量環(huán)比雖有所改善，但同比均有所下滑。

近期，日本兩大車企豐田和本田相繼發(fā)布了10月減產計劃，原因均與疫情導致的半導體等供應短缺問題有關。自疫情以來，汽車制造業(yè)一直受到供應鏈瓶頸的影響，半導體芯片的短缺尤甚。例如，通用汽車(32.76, 0.56, 1.74%)在其第二季度財報中就披露稱，由于供應鏈中斷困擾，其第二季度的利潤同比下降約40%，彼時其庫存中有95000輛汽車已生產出來，但仍缺少部分零件。

惠譽評級日前也評論稱，中國車企2022年上半年的財務報告顯示，由于銷量下滑和供應鏈中斷、芯片持續(xù)短缺以及原材料(尤其是電池)成本上漲，全行業(yè)盈利狀況惡化。盡管2022年上半年中國電動車銷量勁增，除比亞迪外的大部分中國電動車企仍難以實現(xiàn)盈利。2022年下半年，頭部電動車企的損失或將收窄，但大部分電動車企在未來12-18個月內不太可能實現(xiàn)EBIT層面的盈虧平衡。

不久之前，大眾汽車(16.03, 0.55, 3.55%)董事會采購主管Murat Aksel在接受外媒采訪時表示，預計芯片短缺不會在2023年結束，并表示過去兩年經歷的供應鏈中斷將成為“新常態(tài)”。據悉，今年2月，芯片短缺迫使大眾沃爾夫斯堡工廠減產，這是全球最大的汽車生產工廠，最大日產(6.1, 0.00, 0.00%)量接近4000輛。為擺脫芯片短缺影響，大眾已尋求與臺積電(66.62, 2.51, 3.92%)合作。

車企頻現(xiàn)客戶信息泄露

如果說芯片短缺已經是全球汽車行業(yè)的“新常態(tài)”，那么客戶信息安全問題則正隨著智能化服務的發(fā)展，進一步影響著汽車行業(yè)生態(tài)。

10月7日，豐田汽車發(fā)布聲明稱，使用其T-connect服務的296019名客戶的個人信息可能已被泄露，包括電子郵箱地址和客戶管理號碼等，但其他敏感信息如姓名、電話號碼和信用卡信息等均未受到影響，對T-Connect服務本身也沒有影響。

豐田稱，可能受影響的主要是在2017年7月之后使用電子郵箱注冊豐田汽車T-connect服務的客戶。

時間回到9月15日，豐田確認了T-Connect的用戶網站的源代碼的一部分，在GitHub(軟件開發(fā)的平臺)上被公開，其中包含對數(shù)據服務器的訪問密鑰，通過使用該密鑰，可以訪問數(shù)據服務器中保存的郵件地址和客戶管理號碼。

豐田9月15日當天立即將GitHub上的該源代碼非公開化，并于9月17日變更了數(shù)據服務器的訪問密鑰。安全專家調查稱，雖然不能從存儲有客戶的郵箱地址和客戶管理號碼的數(shù)據服務器的訪問歷史中確認第三方的訪問，但也不能完全否定這一可能。

根據調查，2017年12月，T-Connect網站開發(fā)委托企業(yè)違反處理規(guī)則，錯誤地將一部分源代碼上傳到GitHub賬戶。但直到2022年9月15日，在長達近5年時間里，豐田都沒有注意到這一隱患。

豐田的客戶信息泄露并不是孤例，據外媒報道，大眾汽車2021年6月表示，有330萬名客戶的數(shù)據遭泄露。原因是一家供應商在2019年8月至2021年5月期間將客戶數(shù)據“未經保護”地留在互聯(lián)網上，包含相關客戶的姓名、地址、電話號碼、甚至貸款信息等。大眾汽車及其子公司奧迪以及位于美國和加拿大的官方經銷商都使用這個供應商的服務。

幾乎同一時間，一家供應商通知奔馳發(fā)生數(shù)據泄露事件，奔馳調查后稱，共計不到1000人的信用得分、駕駛證號碼、社會保險號碼、信用卡信息等個人信息處于公開可訪問狀態(tài)，受影響的是2014年至2017年期間，在奔馳公司和經銷商網站輸入敏感信息的客戶和潛在購車者。

而在今年4月，通用汽車也被曝出，在線客戶的賬戶出現(xiàn)了可疑登錄，導致在未經授權的情況下使用了客戶的獎勵積分兌換禮品。