Cơ quan giám sát Hà Lan điều tra việc xâm nhập dữ liệu Tesla được cho là xảy ra

Cơ quan giám sát dữ liệu của Hà Lan đang xem xét vi phạm bảo vệ dữ liệu của Tesla sau khi báo cáo của Handelsblatt của Đức cho biết Tesla đã không bảo vệ đầy đủ dữ liệu từ khách hàng, nhân viên và đối tác kinh doanh. Cụ thể, 100 gigabyte dữ liệu bí mật bị rò rỉ bởi những người tố giác. Vi phạm này sẽ vi phạm GDPR, Tesla có thể bị phạt tới 4% doanh thu hàng năm, tương đương 3,26 tỷ euro. Liên đoàn IG Metall của Đức kêu gọi Tesla thông báo cho nhân viên về tất cả các vi phạm bảo vệ dữ liệu và thúc đẩy văn hóa nơi nhân viên có thể nêu vấn đề và bất bình một cách cởi mở và không sợ hãi.
Cơ quan giám sát bảo vệ dữ liệu của Hà Lan cho biết hôm thứ Sáu rằng họ đã biết về khả năng vi phạm bảo vệ dữ liệu của Tesla, nhưng còn quá sớm để bình luận thêm. Handelsblatt của Đức đã báo cáo hôm thứ Năm rằng Tesla của Elon Musk bị cáo buộc đã không bảo vệ đầy đủ dữ liệu từ khách hàng, nhân viên và đối tác kinh doanh, trích dẫn 100 gigabyte dữ liệu bí mật bị rò rỉ bởi những người tố giác.
Người phát ngôn của cơ quan giám sát dữ liệu AP ở Hà Lan, nơi đặt trụ sở châu Âu của Tesla, cho biết: “Chúng tôi biết về câu chuyện của Handelsblatt và chúng tôi đang xem xét nó. Họ từ chối mọi bình luận về việc liệu cơ quan có thể khởi động hay đã tiến hành một cuộc điều tra hay không, viện dẫn chính sách. Cơ quan Hà Lan đã được thông báo bởi đối tác của nó ở bang Brandenberg của Đức.
Handelsblatt cho biết Tesla đã thông báo cho chính quyền Hà Lan về vi phạm, nhưng một phát ngôn viên của AP cho biết họ không biết liệu công ty có đưa ra bất kỳ tuyên bố nào với cơ quan hay không. Tesla đã không đưa ra bình luận ngay lập tức vào thứ Sáu về báo cáo của Handelsblatt, trong đó cho biết dữ liệu khách hàng có thể được tìm thấy “rất nhiều” trong một bộ dữ liệu có nhãn “Tesla Files”.
Văn phòng bảo vệ dữ liệu ở Brandenburg, nơi đặt nhà máy khổng lồ của Tesla ở châu Âu, đã mô tả vụ rò rỉ dữ liệu là “rất lớn”. Dagmar Hartge, nhân viên bảo vệ dữ liệu của Brandenburg, cho biết: “Tôi không nhớ quy mô như vậy, đồng thời cho biết thêm rằng vụ việc đã được bàn giao cho chính quyền Hà Lan, những người sẽ chịu trách nhiệm nếu các cáo buộc dẫn đến hành động thực thi.
Ông cho biết thêm, các nhà chức trách Hà Lan có vài tuần để quyết định xem có nên giải quyết vụ việc như một phần của thủ tục châu Âu hay không. Tệp này bao gồm một bảng chứa hơn 100.000 tên của các nhân viên cũ và hiện tại, bao gồm số an sinh xã hội của CEO Tesla, cùng với địa chỉ email cá nhân, số điện thoại, mức lương của nhân viên, chi tiết ngân hàng của khách hàng và các chi tiết bí mật từ quá trình sản xuất, Handelsblatt đưa tin. .
Ông nói rằng việc vi phạm sẽ vi phạm GDPR. Nếu vi phạm như vậy được chứng minh, Tesla có thể bị phạt tới 4% doanh thu hàng năm, tương đương 3,26 tỷ euro.
‘Làm phiền’ Liên đoàn IG Metall của Đức cho biết những tiết lộ này là “đáng lo ngại” và kêu gọi Tesla thông báo cho nhân viên về tất cả các vi phạm bảo vệ dữ liệu và thúc đẩy văn hóa nơi nhân viên có thể nêu vấn đề và bất bình một cách cởi mở và không sợ hãi.
Dirk Schulze, giám đốc quận của IG Metall tại Berlin, Brandenburg và Saxony cho biết: “Những tiết lộ này… tương ứng với bức tranh mà chúng tôi đã đạt được trong vòng chưa đầy hai năm. Handelsblatt dẫn lời một luật sư của Tesla nói rằng một “nhân viên cũ bất mãn” đã lạm dụng quyền truy cập của họ với tư cách là một kỹ thuật viên dịch vụ, đồng thời nói thêm rằng công ty sẽ có hành động pháp lý chống lại cá nhân bị nghi ngờ về vụ rò rỉ.
Trích dẫn các tập tin bị rò rỉ, tờ báo đưa tin về hàng nghìn khiếu nại của khách hàng về hệ thống hỗ trợ lái xe của hãng với khoảng 4.000 khiếu nại về khả năng tăng tốc đột ngột hoặc phanh ma. Tháng trước, một báo cáo của Reuters cho thấy một nhóm nhân viên Tesla đã chia sẻ một cách riêng tư thông qua hệ thống nhắn tin nội bộ, đôi khi là các video và hình ảnh có tính xâm lấn cao do camera trên ô tô của khách hàng ghi lại từ năm 2019 đến 2022.
Tuần này, Meta, công ty mẹ của Facebook, đã bị cơ quan quản lý quyền riêng tư hàng đầu của Liên minh Châu Âu phạt mức kỷ lục 1,2 tỷ euro (1,3 tỷ USD) về việc xử lý thông tin người dùng và có thời hạn 5 tháng để ngừng chuyển dữ liệu người dùng sang Hoa Kỳ.