网红兼美食创业者Khairul Aming的Maxis个人资料遭未授权访问外泄,他已发律师信(LOD)予Maxis,同时向警方、通讯及多媒体委员会(MCMC)及个人资料保护局(JPDP)报案投报。
为什么重要
此事凸显电信用户个人资料外泄的风险——手机号码、缴费记录乃至身份证号码等敏感信息一旦外泄，可能衍生诈骗或身份盗用隐患。消费者遇到类似情况，可循警方、MCMC或JPDP投报。
各方说法
Khairul Aming在社媒发文中说,自己感到伤心与恐惧,因为个人隐私竟可以如此轻易外泄,电话资料、缴费记录、服务订阅乃至身份证号码等皆可在MySara上被获取。他说,律师团队将跟进此案，除了向Maxis发出律师信,也已向MCMC及JPDP提交正式报告,并在Dang Wangi警区总部报案。通讯部长法米法兹里周二表示,MCMC将就此事取得完整报告。Maxis则说,已识别涉及此次未授权访问事件的相关人员,并形容这是孤立事件,目前正展开调查。
背景
JPDP周三发表声明证实,已针对Maxis客户账户及账单详情在社交媒体上遭未经授权披露一事展开调查,调查依据个人资料保护原则以及《2010年个人资料保护法令》(第709号法令)第130条,针对非法收集或披露个人资料的行为进行。JPDP强调,数据管控者须遵守七项个人资料保护原则,包括确保客户个人资料免遭未经授权的访问与披露,并提醒管控者应持续强化技术与组织层面的安全措施,以保护客户信息免受入侵或外泄。
接下来看什么
JPDP表示,若调查结果显示存在不符合《709号法令》规定的情况,将采取相应执法行动。Maxis方面的内部调查仍在进行中,以厘清事件起因。Khairul Aming则已经报警,要求追究涉事者的责任。
综合Astro Awani、Sinar Harian报道