Day: January 1, 2023

日前，被指是数据外泄“受害者”之一的马来亚银行（Maybank）发文告指出 ，随着与第三方进行调查完成后，该指控是不实的且错误的。 以下是Maybank文告全文： 在我们对第三方查证有关客户数据外泄指控的调查结束后，Maybank可以确认这些指控是错误的。 我们向客户保证，所有数据依旧受保护和保密的，没有任何客户数据外泄，我们会继续将网络安全和数据保护措施放在第一位，因为客户数据保护对Maybank至关重要。——Maybank 马来亚银行还保证，客户数据依然受保护和保密的，没有客户数据被外泄，当局强调继续优先考量安全和数据保护措施。 根据卖家在线上论坛提供的样本数据显示，所谓 “Maybank”数据库包含180万项记录，包括姓名、未定义的12位数字、电话号码和完整地址，没有支付或登录细节，如用户名、密码或卡号。 通讯和数码部周五（30日）发文告指出，泄露数据库包含无效的Maybank银行户头号码，因此即使拥有完整名单也无法使用列出的12位数字进行任何交易。 该部还在大马网络安全局（Personal Data Protection Department）的支持下，通过个人数据保护部门对数据泄露情况进行调查，通讯和多媒体委员会（MCMC）已被指示封锁提供该数据库的网站。 通讯和数码部部长法米说，个人数据保护是他优先要解决的问题之一，他在推文指出，他将在下周与个人资料保护局（JPDP）深入研究2010年个人资料保护法令（709法令）拟议修正案。 不久前，Astro也对数据泄露的指控展开调查，当局随后发文告指出，当局所持有的客户信息都没有被外泄；然而，马电讯（TM）证实大约25万名Unifi Mobile客户的个人数据被泄露，包括姓名、电邮和电话号码，受影响的客户已通过电邮获得通知。

马来西亚工艺大学（工大，UTM）发文告澄清，金融知识和职业发展计划（FLICK）标志，并非由该大学负责设计。 根据该大学指出，该计划是国家高等教育基金公司（PTPTN）与副校长部（学生事务）合作举办。 该大学企业事务部门指出，该标志是PTPTN官方项目标志，这是一个为期两天的企业社会责任（CRS）活动，主要协助毕业生应对往后的职业发展；另外在工大脸书专页有关“FLICK”标志的贴文已被删除。 该计划早在2022年6月推出，涵盖了大马14所高等学校，工大是该计划下最后一所大学，从PTPTN脸书专页早期贴文来看，最初并没有任何官方标志，随后在2022年10月的砂拉越大学（UNIMAS）活动中才发现这个具争议的标志。 正如我们英文组同事Dzamira在之前的文章提及，“FLICK”是源自英文“Financial Literacy and Career Development”，但未提到“K”是源自哪里。

日前，有报导指出，网上有一个涵盖1300万名大马人详细资料数据被出售，实际上，在同一个线上论坛还声称有一个从Unifi网站收集了270万条条目的数据库，以及Unifi网站后台的管理权限。 这是相当严重的问题，马电讯（TM） 随后发文告确认是数据泄露的受害者。 根据该公司的说法，当局发现出现数据泄露事件后，共有25万248名Unifi Mobile用户受影响，包括个人用户和中小企业。 他们补充，外泄的资料类型包括客户姓名、电话号码和电邮，并没有其他信息被泄露。 我们再看看网上出售的数据，它似乎包含Unifi Bebas预付配套的付款详情，如客户姓名、电邮、电话号码，以及为预付配套支付的金额。 据悉，数据泄露事件似乎在近期发生，因为在泄露的列表中还有2022年12月24日完成付款的详情，当中有用户曾询问卖家数据是否包括任何密码，唯卖家没有回答，似乎与马电讯文告相应。 马电讯还指出，该数据泄露事件已受到控制，当局采取措施将受影响的潜在风险降至最低，此外还通知了受影响的用户，同时向有关当局汇报此事。 如果你是Unifi Mobile用户，但是没有收到任何马电讯的信息，那么，你就是没有受到任何影响，当局还说，在增加更多安全措施时，客户不会受到服务中断的影响。 大家可以详细阅读马电讯的完整文告： 马电讯已经意识到数据泄露问题（仅限联系信息），共有25万248名Unifi Mobile用户受影响。 “经过调查后，马电讯发现遭泄露的数据涉及客户姓名、电话号码和电邮，没有其他信息泄露。” 马电讯确认，这情况已受到控制并采取应对措施，将对25万248名客户的潜在风险降至最低，同时已通知受影响的客户，未收到通知者则不受影响。 该公司已经向国家网络协调和管制中心（NC4）、个人资料保护局（JPDP）和大马通讯及多媒体委员会汇报此事。 “虽然已采取额外的安全措施控制风险和保护客户，但我们希望告知客户，此事件没有出现任何个服务中断问题。” 马电讯将继续密切关注情况并进行额外评估，客户受促在接受来自未知方的通讯时采取额外的防范措施，随时保护个人线上信息。