EXPLORINEER
vi

US — Ars Technica

GM trả 220 triệu USD vì bán dữ liệu khách hàng của Smart Driver

Bảo mật2 phút đọc

General Motors (GM, hãng xe hơi Mỹ) sẽ trả 220 triệu USD sau khi bán dữ liệu lái xe của khách hàng mà không được họ đồng ý rõ ràng. Thỏa thuận này do DC và 35 bang của Mỹ đưa ra.

Chuyện gì đã xảy ra?

GM có một hệ thống tên là Smart Driver. Hệ thống này giúp phụ huynh theo dõi con lái xe, hoặc giúp người lớn theo dõi cách mình lái xe. Năm 2024, người ta phát hiện GM đã chia sẻ dữ liệu này với các công ty môi giới. Những công ty này lại bán dữ liệu cho công ty bảo hiểm. Kết quả là một số tài xế phải trả phí bảo hiểm cao hơn. Nhiều người nói họ chưa bao giờ biết mình đã đồng ý chia sẻ dữ liệu như vậy.

Các con số và sự kiện chính

  • GM và công ty con OnStar đã đạt thỏa thuận với Ủy ban Thương mại Liên bang Mỹ (FTC) vào năm ngoái. Thỏa thuận được hoàn tất vào tháng 1 năm nay.
  • Trong 5 năm, hai công ty không được chia sẻ dữ liệu vị trí và dữ liệu hành vi lái xe với bên thứ ba.
  • GM đã ngừng Smart Driver trên toàn bộ các dòng xe của mình.
  • Nay GM đạt thỏa thuận với DC và 35 bang, sau khi các tổng chưởng lý (luật sư đại diện nhà nước) cùng kiện GM.
  • Số tiền phải trả là 220 triệu USD.

Bối cảnh cho người mới

Dữ liệu lái xe gồm những thông tin như xe đi đâu, chạy nhanh hay phanh gấp thế nào. Các công ty bảo hiểm có thể dùng dữ liệu này để tính phí. Vì vậy, việc bán dữ liệu mà người lái không biết là một vấn đề lớn về quyền riêng tư.

Vì sao điều này quan trọng?

Vụ việc cho thấy dữ liệu từ xe kết nối mạng rất nhạy cảm. Người lái cần được nói rõ ai dùng dữ liệu của mình và để làm gì. Theo TechCrunch, điểm đáng chú ý là thỏa thuận với các bang không chỉ tin lời GM nói là họ tuân thủ chính sách bảo mật. Một bên thứ ba sẽ phải kiểm tra việc này.

Cần theo dõi điều gì?

  • Bên thứ ba độc lập sẽ kiểm tra GM có tuân thủ chính sách bảo mật hay không.
  • Lệnh cấm chia sẻ dữ liệu vị trí và hành vi lái xe kéo dài 5 năm.
  • Các hãng xe khác có thể phải rà soát cách họ thu thập và bán dữ liệu lái xe.

Chú giải

GM
General Motors, hãng sản xuất ô tô lớn của Mỹ.
Smart Driver
Hệ thống của GM theo dõi cách lái xe, dùng để giám sát con cái hoặc tự kiểm tra.
OnStar
Công ty con của GM, cung cấp dịch vụ kết nối và hỗ trợ trên xe.
FTC
Ủy ban Thương mại Liên bang Mỹ, cơ quan bảo vệ người tiêu dùng và chống hành vi lừa đảo kinh doanh.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Báo cáo: Bộ Nội vụ và Truyền thông Nhật Bản yêu cầu các nhà mạng chặn trang web của kẻ tấn công GMO

Theo báo Asahi, Yomiuri, Nikkei và các hãng khác đưa tin ngày 29/10, Bộ Nội vụ và Truyền thông Nhật Bản đã yêu cầu các nhà cung cấp viễn thông cưỡng chế chặn truy cập vào các trang web do kẻ tấn công điều hành, nơi đăng thông tin cá nhân được cho là của khách hàng GMO Internet. Yêu cầu có ngày 27/10 được chuyển tới các nhà mạng qua bốn hiệp hội ngành viễn thông, và các nhà mạng chưa công bố họ có thực hiện chặn hay không. GMO cho biết ngày 28/10 rằng đã xác nhận các tên miền trang web của kẻ tấn công, bao gồm cả trang gương, đã bị ngừng hoạt động.

Bảo mậtITmedia

Đơn vị vận hành Muji có thể đã rò rỉ tới 27,26 triệu hồ sơ thành viên do truy cập trái phép, bao gồm cả người đã rời tài khoản

Ryohin Keikaku, đơn vị vận hành thương hiệu Muji, thông báo ngày 30/10 rằng thông tin khách hàng trên ứng dụng MUJI có thể đã bị rò rỉ, với số lượng tối đa khoảng 27,26 triệu bản ghi, bao gồm cả người dùng đã rút khỏi thành viên. Dữ liệu có thể bị lộ gồm địa chỉ email, ngày sinh và giới tính; thông tin thẻ tín dụng, họ tên, địa chỉ và số điện thoại được cho là không nằm trong danh sách này. Công ty cho biết sau khi phát hiện truy cập trái phép từ bên ngoài, họ đã chặn quyền truy cập vào khu vực liên quan và áp dụng bản sửa lỗi, đồng thời chưa xác nhận bất kỳ vụ rò rỉ lên dark web hay bị lạm dụng nào.

Bảo mậtITmedia

Ứng dụng Matsuya bị truy cập trái phép, khoảng 2,38 triệu bản ghi thông tin cá nhân bị rò rỉ; dự kiến bồi thường trong thời gian tạm ngừng

Matsuya Foods Holdings công bố ngày 30/10/2026 rằng hệ thống quản lý của ứng dụng chính thức đã bị truy cập trái phép, khiến khoảng 2,38 triệu bản ghi thông tin cá nhân bị rò rỉ. Dữ liệu bị lộ gồm ID thành viên, họ tên, số điện thoại, thông tin "Matsuya Point" và địa chỉ giao hàng của người dùng dịch vụ đặt cơm hộp và giao hàng. Công ty dự kiến bồi thường cho thành viên ứng dụng trong thời gian dịch vụ bị tạm ngừng, còn nguyên nhân và cách thức xâm nhập đang được điều tra.

Bảo mậtITmedia

Trang thương mại điện tử của Iris Ohyama bị truy cập trái phép; rò rỉ thông tin đang được điều tra

Ngày 29/10, Iris Ohyama thông báo trang thương mại điện tử chính thức trực thuộc "Iris Plaza" đã bị truy cập trái phép và tạm thời ngừng hoạt động. Việc có rò rỉ thông tin hay không vẫn đang được điều tra. Theo kết quả điều tra hiện tại, chưa xác nhận rò rỉ thông tin thẻ tín dụng; các thông tin khác vẫn đang được tiếp tục kiểm tra.