历来规模最大 警方展开调查 马4620万个手机用户个人资料外泄

据报道，除了手机用户的个人资料，另有8万1309份来自马来西亚医药协会、马来西亚医药理事会，以及马来西亚牙医协会的记录外泄。

（八打灵再也综合讯）马来西亚发生当地历来规模最大的数据泄漏事件，估计多达4620万个手机用户的个人资料外泄。通讯及多媒体委员会和警方已经展开调查，但目前还不清楚这些资料是如何外泄的。

马来西亚著名资讯网站lowyat.net于10月19日首先报道网络出现盗卖用户个人资料的不法交易。该网站30日继续跟进有关报道，证实约4620万个手机用户的资料在网上泄漏。lowyat.net表示，已将所有资料转交通讯及多媒体委员会调查。

lowyat.net创办人威占德兰说：“各电信公司必须正视此事，并提醒用户采取一切必要的防范措施。”

据报道，除了手机用户的个人资料，另有8万1309份来自马来西亚医药协会（MMA）、马来西亚医药理事会（MMC），以及马来西亚牙医协会（MDA）的记录外泄。

马来西亚医药协会主席拉温德兰医生表示，他们一周前看到相关新闻后就报警了。“当然，没有攻不破的（网络）系统，连美国国防部都曾遭黑客侵入。”他表示，该会将提升其网络系统的保安。

据《星报》报道，按马来西亚目前有约3200万人口来看，这次个人资料外泄事件可说波及全民。许多民众都拥有超过一个手机号码，相信4620万个外泄的手机号码包括一些已停用的号码，以及外国旅客在当地购买的临时电话卡。

网络安全专家表示，由于泄露的资料包括手机用户的住址、身份证号码、SIM卡资料等，因此几乎所有马国民众的网络安全如今都处在“非常脆弱”的状态，黑客随时都可能对他们发动攻击，最坏的情况则是黑客会复制这些手机资料，并用来犯罪。

专家认为，这些资料外泄后，最可能招来的社交网络侵略是电话及手机短信诈骗。

诈骗团伙可能伪装成电讯公司员工，并念出用户个人资料取信于人，过后再以各种方式诱骗，包括要求用户转账或下载具有恶意或间谍软件的应用程式等。

专家提醒手机用户必须时刻保持警觉，一旦接获陌生电话或短信时，不要轻易透露个人资料或下载任何应用程式。

马来西亚律师公会资讯科技及网络法规组主席冯正良表示，一旦证实这次泄露事件是发生在2010年个人资料保护法令生效之后，原本持有这些资料的个人或机构将因没有善尽保护责任而触犯相关法令。

根据该法令，违法取得、公布或兜售个人资料都算犯法，一旦被控且罪名成立，可判罚款最高达50万令吉（约16万新元），或监禁最长达三年或两者兼施。

冯正良也是律师公会个人资料保护委员会主席。他说：“虽然法令要求资料使用者妥善保护民众的个人资料，可是民众即使发现资料外泄，除了发投诉信给政府的个人资料保护委员会，能做的也不多。”