东北大学研究揭示：互联汽车正广泛向第三方共享用户隐私数据
据东北大学（Northeastern University）最新研究显示，大型汽车制造商正在与第三方公司及数据经纪商分享司机的个人信息。这项研究作为非营利性媒体团体“消费者报告”（Consumer Reports）合作的一部分，旨在深入剖析当前道路车辆的数据收集与共享现状。
由网络安全教授 David Choffnes 领衔的研究团队对 19 个汽车品牌的 21 辆汽车进行了测试，涵盖车辆本身及其配套移动应用程序。研究发现，许多车企正在共享包括车辆识别号码（VIN）、位置数据和电子邮件地址在内的敏感细节。
研究背景与方法
Choffnes 指出，该研究的动机源于此前《纽约时报》的一篇报道，其中披露通用汽车公司从用户车辆中收集数据并出售给保险公司。然而，东北大学的研究人员希望获得更广泛的行业视角，而非仅局限于单一案例。
现代车辆配备了一系列互联网组件，如 Wi-Fi、蜂窝系统、摄像头、麦克风及 GPS 接收器，允许其与制造商通信。为了厘清数据流向，研究人员将车辆发送的互联网流量转发至其控制的网络。尽管由于加密技术限制，研究人员无法直接解读车辆传输的数据包，但他们通过个人持有的测试手机拦截并解密了移动应用程序中的数据，从而确认了信息的具体内容。
主要发现：第三方接收者涉及知名分析与数据经纪商
数据显示，接收个人信息的第三方主要包括：
- Adobe Analytics：最常被联系的分析服务提供商；
- Axiom：一家第三方数据经纪商；
- Contentsquare：一家分析公司。
东北环球新闻曾尝试联系上述公司以获取评论，但在文章发布前未收到回复。
研究人员在报告中写道，这些公司可以利用稳定的标识符和个人信息实现用户的跨语境跟踪。这意味着广告公司能够将拥有特定车辆的人群与其行为数据、以及其他网站和移动应用中的购买历史联系起来。
行业回应与政策调整
虽然所有被调查的制造商都在隐私政策中披露了可能与第三方共享个人信息的事实，但均未明确说明具体的第三方对象或共享目的。Choffnes 对此表示担忧：“我们有这些与汽车功能无关的公司正在获取有关您的信息、您的汽车，有时还包括您的 GPS 位置。”
针对研究发现，部分汽车制造商已采取整改措施。例如，本田（Honda）要求第三方广告公司 Amplitude 删除其接收的位置信息和 VIN 数据，并更新移动应用程序以停止向广告公司发送地理位置数据。本田发言人安德鲁·奎林（Andrew Quillin）证实了这一评估，并补充称，与公司共享的 VIN 和位置数据从未用于独立使用或销售。
通用汽车（GM）方面，研究人员发现其旗下凯迪拉克、雪佛兰和别克品牌通过移动应用程序共享个人信息。通用汽车在声明中表示：“我们致力于保证客户数据的安全，以便人们可以享受车载连接的好处，例如更好的导航、通信和安全性。”该公司强调，仅在严格的合同限制下向服务提供商和第三方披露数据，且禁止这些数据提供者“出售、共享或使用”数据用于“自己的目的”。
专家呼吁加强监管与透明度
Choffnes 认为，汽车制造商必须在数据收集和共享方面提高透明度，摒弃模糊的法律语言。他主张监管机构应介入这一领域。“我们实际上不知道这些公司用这些数据做了什么，这应该变得更加明显，”他说，“但这应该受到监管，因为我认为这会造成很多潜在的伤害。”
此外，研究人员指出，用户目前难以在不降低车辆主要功能的前提下选择退出数据收集服务。Choffnes 总结道：“购买没有连接到互联网的汽车已经变得不可能了。如果他们选择退出这种数据收集，他们的汽车就会被毁。”他建议，企业应当默认要求司机主动选择加入此类数据共享服务，而非默认开启。
