大马首家苹果商店Apple The Exchange TRX正式开张，首批访客可获得一个特别纪念托特包，苹果店投入营业数小时后，《Soya Cincau》就在买卖平台Carousell看到该款托特包。 从目前情况来看，该托特包被列为“限量版”商品，每个售价在250至550令吉之间，由于托特包赠送给第一批访客，因此被视为收藏品是可以理解的。 不过，这款托特带是免费赠送给提前排队的民众，在该平台转卖的价格并不便宜。 Special commemorative gift from Malaysia’s first Apple Store at TRX #apple #applestore #malaysia ...
电子商务平台Carousell在10月14日（上周五）发生数据泄露事件，一个包含260万名用户联系方式的数据库，在线上论坛以1000美元（约4638令吉）价格出售。 根据亚洲新闻台（Channel News Asia）报导，该电商平台已在周五（10月21日）通过电邮通知受影响的用户。 从上述资料显示，卖家将会售卖5份数据，截至10月18日（星期二）已成功卖出两份， 该数据的大小为2GB，包含550万项纪录，但经过过滤后，仅有260万项纪录有唯一性的电邮纪录。 卖家还提供包含1000项纪录的样本数据，根据数据显示，它似乎涵盖大马和印尼的用包括用户创建日期、用户名字、名字、姓氏、电邮地址、电话、国家，还有追随者和关注者数量 。 AsiaOne报导指出，在一次系统迁移过程中出现了一个错误，并利用第三方获得了未经授权的访问权，因此，数据被泄露了。 Carousell表示，该漏洞已经被修复，并保证没有信用卡或付款相关信息被泄露。 由于泄露数据包含联系信息，它极有可能被用于垃圾邮件和网络钓鱼。 Carousell说，当局已经联系了所有受影响的用户，并建议他们注意任何钓鱼邮件或短信，不要回应任何要求提供密码等信息。 另外，我们已经联系Carousell，以了解更多关于数据泄露对大马用户的影响。 【资料来源、2】
国际骇客组织R00TK1T ISC Cyber Team最近发起针对我国数码基设的网络攻击；随后该组织声称，本地网络解决方案和系统集成商Aminia是他们的首个受害者。 同时，我们注意到明讯（Maxis）和马电讯（TM）似乎是Aminia的主要合作伙伴之一，因为两家电讯公司的标志都出现在后者的网站。 此外，我们也收到马电讯针对Aminia遭受网络攻击的官方声明。 马电讯没使用Aminia路由器 马电讯在声明中表示，该公司并没使用Aminia制造的任何路由器，因此无论其客户系统如何，网络攻击都不会对其造成影响。 至于为何马电讯会提及Aminia路由器，这是因为后者的核心业务是为电讯公司设计和制造路由器。 此外，民众能在网购平台轻松找到多款Aminia的路由器，包括内置备用4G调制解调器的MA-131和MA-141 。 这并不是什么稀奇事，因为很多用户喜欢单独购买路由器，而非使用电讯公司提供的路由器，这通常是出于性能方面的考虑。 因此，我们经常会看到这类用户把电讯公司提供的路由器放在网上出售，这适用于任何品牌。 目前，我们尚不清楚R00TK1T的攻击会对 Aminia向其客户提供的路由器造成什么影响。 同时，你可在下方查看马电讯的声明： 马电讯确认没有使用上述品牌的路由器，此次攻击不会对我们的系统或客户造成任何影响。 本公司将会和往常一样，致力于优先考虑和加强防御，以应对任何对我们客户、系统安全和安保的威胁。
最近有几家公司发生数据泄露事件，包括马电讯（TM）、Carousell、亚航（airasia）和马银行（Maybank）。 马电讯表示，他们发现出现数据泄露事件后，共有25万名Unifi Mobile用户受影响。 Carousell的系统也被骇客入侵，共有260万名用户受影响；亚航的资料外泄是因为被勒索软件攻击；马来亚银行用户的资料最近也被外泄。 在他们当中的大多数人都否认公司的系统被骇客入侵。但是，随着数据泄露事件不断增加，我们认为我们的个人数据不再是个人隐私。 那么，我们可以做什么来保护我们的个人数据呢？ 检查你的个人资料是否已被泄露 你可以做的第一件事是检查自己的个人资料是否已被泄露。 你可以在HaveIBeenPwned.com，输入你的电邮或电话号码来查看自己的个人资料是否已被泄露。 如果你发现你的电邮或电话号码被外泄了，你可以在同一个网站上查看你数据被泄露的情况。 更改密码 假设你发现你的帐号被骇客入侵了，你必须更改你的密码。如果你的密码已经超过12个月没换了，那么可以换密码了。 HaveIBeenPwned建议你使用像1Password这样的密码管理器，来管理自己的密码，不过该密码管理器需要付费。 如果你想要使用既免费又容易操作的密码管理器，你可以选择Google Password Manager或BitWarden。 他们还建议你在不同的平台上使用不同的密码，因为如果一个平台发生数据泄露事件，并且没有对密码进行加密，那么骇客就更容易在其他平台上，尝试使用相同的用户名和密码登录帐号。 警惕诈骗和网络钓鱼 一旦诈骗分子知道你的名字、身份证号码、电话号码和地址后，他们就有办法让你更容易上当受骗。 因此，在此提醒大家警惕通过电邮、短讯、电话和其他方式进行的网络钓鱼诈骗。切勿点击电邮和短讯中的链接。 ...
亚航（airasia）遭勒索软件攻击，因此来自大马亚航（airasia Malaysia）、印尼亚航（airaisa Indonesia）和泰国亚航（airasia Thailand）的500万名亚航乘客的个人数据被泄漏。 亚航被骇客Daixin Team发出的勒索软件攻击，骇客分享了两个CSV文件，该文件包含乘客和员工的个人信息。 分享到DataBreaches.net的CSV文件的数据样本。资料来源：DataBreaches.net 今年10月21日，美国网络安全和情报机构发布了一份联合咨询指出，Daixin Team是一个勒索软件和数据勒索集团。 从样本数据来看，CSV文件包含了乘客ID、全名、订票ID和机票总额。 同时，雇员数据的CSV文件包含了大量的细节，包括照片、秘密问题、秘密答案、出生城市、出生州属、出生国和国籍。 AirAsia Group is allegedly hit by Daixin ransomware group ...
现在看起来杨忠礼通讯（YTL Communications）为其免费电话计划提供不同的设备。为了唤起你的记忆，Yes之前为了帮助B40家庭的孩子能网上学习，该公司免费提供具备30GB数据的Yes Altitude 3。但是，有些报导指出，Altitude 3会起火，引起人们对该手机安全问题的担忧。 提供免费Yes TCL L7 根据最新的新闻公告，Yes现在为顾客提供更多选择，新增Yes Prihatin后付配套和预付配套。与之前的配套类似，B40家庭能获得免费手机（具备30GB数据），为期12个月，不需要签合约，以及可以兑换300令吉补贴。Yes现在不提供Yes Altitude 3或4，而是提供免费的Yes TCL L7手机，如下图所示： Yes TCL L7依然搭载Android 10 （Go Edition），与较低规格的Altitude ...
近年来，许多游戏爱好者都非常期待索尼PlayStation 5（PS5）的到来，早前，索尼官方的预购活动更有多个国家和地区出现“秒杀”大缺货的情况，其中包括大马。 与此同时，大马索尼（Sony Malaysia）还确认，PS5推出当天，商店内不会售卖任何PS5游戏机，仅限于预购的客户取货，此消息让玩家都感到失望！ 若你在寻找PS5送给挚爱，又不想为进口的新游戏机缴付高昂价格，可以怎么办呢？在新加坡一名男子，竟然把在垃圾堆捡到PS5空盒，放到电商平台Carousell售卖，还成功卖出不错价格。 上个星期，莱斯礼柯（Leslie Koh）在新加坡组屋处理垃圾的空地发现，有人丢弃的原装的PS5盒子，虽然不解为何有人丢弃全新游戏机的盒子，但造就了莱斯礼柯圣诞节恶作剧的机会。 莱斯礼柯“开玩笑”地把该空盒子放在网上售卖，岂料，在一天内还真的有买家向他询问，莱斯礼柯感到疑惑，毕竟谁会用30新币（约91令吉）购买一个空盒子。 “我卖了！一个捡到的空盒，赚到30新币。”“我也从中学到，机会无处不在，你只需要睁大眼睛，这东西或许是垃圾，也有可能是别人的财富，你不尝试，永远不知道结果。” 莱斯礼柯还发出温馨“警告”：“如果想在圣诞节获得PS5，请不要有期望太高，它可能是只是空盒子。” 无论如何，若考虑在官方补货时购买PS5，PlayStation 5 Digital Edition大马官方售价是1869令吉，配备Ultra HD Blue-ray drive版本则是2299令吉，点击此处了解更多。 【资料来源、VIA】
