蔚来12月21日早间在港交所公告，2022年12月20日，公司得知2021年8月之前部分中国用户信息及车辆销售数据在网上被第三方违法出售。蔚来已在中国就该事件发布公开声明，其中提供了解答用户就数据泄露事件疑问的专门热线及邮箱地址。此外，公司承诺其对因数据泄露事件给用户造成的损失承担责任。蔚来对此次事件深表歉意，并采取一切可能方式支持其用户。蔚来持续与相关政府部门合作调查此事件，并采取必要措施控制潜在损失。蔚来在此重申其对保护用户数据安全及隐私的承诺。
12月20日，根据发布的一份声明显示，12月11日，蔚来汽车收到一封来自黑客团队的电子邮件。邮件声明该黑客团队取得了蔚来汽车的公司内部数据，并要求蔚来汽车支付等价225万美元的比特币作为保证数据不泄露的赎金。蔚来在声明中表示，在收到勒索邮件后，蔚来当天即成立专项小组进行调查，结果显示，被盗数据为基本用户信息和汽车销售信息，时间截止到2021年8月。