【辣死你吗?】 洪卉嫔:还安全吗?
MySejahtera早前被人恶搞,有用户收到一次性检验密码(OTP)短讯通知,但明明自己并未申请OTP。
ADVERTISEMENT
ADVERTISEMENT
也有人被发送确诊电邮,向收到电邮者指出对方已确诊感染新冠肺炎,虽然电邮在最后有解释是一项恶作剧,但用户当下真的是被吓得不轻。
此事后,全栈开发者在网络上发表数篇文章,并强调MySJ所出现的漏洞,并担心有心人士会利用这些漏洞来冒充成官方喉舌发送电邮。
MySJ团队在事发后也发文告道歉,并指已将应用程式介面(API)端点封锁,也修复程序码,增强安全性。
虽说如此,但MySj的漏洞是否已被完全修复了呢?抑或是还有一些漏洞是团队尚未发现,但已被有心人士发现呢?毕竟要做坏事的人,是不会大声嚷嚷自己做了什麽坏事。
这让我想起早前国民登记局数据库疑遭外泄的新闻,虽然内政部长较后驳斥了此事,但经过MySj的事件后,难保国民的个资会有外洩的可能。
看看大家的MySj,裡面有你的姓名、身分证号码、接种疫苗品种、序列号、有者有护照号码、你所到过的任何地点等等,这些都是涉及个人隐私的资料。
政府是否能保证,上述涉及个人隐私的资料不会被洩露?
MySj的漏洞包括可以冒充政府发送邮件,而这个对诈骗集团而言是个很好的机会,让用户有被可能被诈骗的危机。
在大马诈骗案层出不穷,即使警方不断地召开记者会,报章上也不断地刊登诈骗新闻,但是诈骗案依然无法解决。
倘若此问题发生,后果真的是很严重,MySj理应彻底检查系统上下所有问题,将问题修复好让人民安心,毕竟那个恶作剧电邮内也说明了,MySj依然存有许多漏洞。