星期五 2024年 3月 29日
主页 辐射特区

客户私人资料被盗窃 官方及电讯公司不透明

- Advertisement -

文:黄泉安

今年10月爆出我国电讯公司逾5000万份客户私人资料外泄事件,我借11月27日国会辩论通讯部财政预算案拨款项目的机会,提问马来西亚通讯及多媒体委员会(MCMC)几时才能对公众汇报查案结果,以免引起公众猜臆和忧心。岂知副部长回应,现在公布查案结果,仍是言之过早。

这里,有几项需要逼切厘清的课题:一、电讯公司客户私人资料外泄事件是远在3年前(2014年)发生,为何蒙蔽至今?二、电讯公司必须遵从《2010年个人资料保密法令》(PDPA)条文,如果泄漏客户私人资料,都会定罪兼发巨款,为何会集体出差错?三、电讯公司都对客户私人资料加密保管,所谓商场如战场,不会轻易与其他电讯公司共享资料库,那么,穿针引线使私人资料外泄的源头是何方神圣?四、资料外泄3年有余,有多少人已经被伤害?五、在MCMC管治范畴里,《2010年个人资料保密法令》的法治精神与地位,究竟何在?

我向来对科技通讯界课题最敏感,事件见报后马上联络业界专家朋友,试图了解整个案件的来龙去脉,为上述五大问题寻求答案。

其实,最先揭露上述私人资料外泄事件的,是科技论坛网站www.lowyat.net,网主兼创办人威占登(Vijandren Ramadass)先在网站透露有人在互联网兜卖大批个人资料,包括电讯公司的5000万份客户资料、求职网站的1700万份资料、某医药协会约6万2000笔医生资料,以及72万笔房贷申请资料。过后,威占登进一步透露有迹象显示,有人曾通过 Dropbox 云端储存服务传送这批外泄的档案。

- Advertisement -

PCBS是何方神圣?

MCMC至今没有否认外泄事件是在2014年发生,而2014正是MCMC授权某私人机构进行规划一套外包“公共阻断手机服务”计划的时刻,曾经指示国内各电讯公司依据官方制定的档案表格,将所有客户私人资料汇集交与MCMC的指定公司进行作业。我的专家朋友随着打蛇棍上,按图索骥,发现电讯公司所流出的客户私人资料档案,至少有6家电讯公司的文件都有注明PCBS、MCMC或SKMM等字眼。MCMC是马来西亚通讯及多媒体委员会的英文简称,SKMM是马来文简称,那么,PCBS又是何方神圣?

MCMC官方资料曾经刊载,它是在2014年2月推出“Public Cellular Blocking Service”(PCBS)计划,中文直译是“公共阻断手机服务”,用意是将国内所有电讯公司的客户资料汇集在一个共同档案库,方便查询失窃电话的人投诉,能即刻截断被盗窃的手机无法拨电、发简讯或上网,就算是更换SIM卡后也不能使用。

这种“公共阻断手机服务”的核心阻断法,是通过每只手机特有的“国际移动设备识别码”(IMEI),逐一识别。简单的说,IMEI号码就是手机独一无二的序列号,相当于手机的“身份证”,可用来识别每一架手机的“身份”。PBCS的核心机制,就是架设“马来西亚中央设备识别登记器”(MCEIR),以“所有鸡蛋全装在同一个篮子里”的作业方式,成立一个庞大公用的数据库,充做一站式查询和阻断被盗窃手机的机制。

根据曾经检视网络外泄资料的行家说,这批5000万份电讯公司客户资料档案,除了包含个人资料外,也涵盖IMEI号码。更惊人的是,这批被外泄的客户资料中的IMEI号码,最后一次是在2014年5月至7月期间被更动。这个时段,正和MCMC授权外包规划PCBS机制的时间吻合。读者可能要问,这家获得MCMC授权的外包公司是谁?答案是:Nuemera私人有限公司,网址是:blockmyphone.my。

依据时下法令条文,所有电讯公司必须遵从MCMC所有的指示,在PCBS“公共阻断手机服务”前提下,电讯公司也必须完全遵从MCMC,把各自的客户资料移交出来。但这里有个问题至今仍不能获得证实,那就是电讯公司是把客户资料交给MCMC,或是直接交予MCMC授权的外包公司兼服务管理单位,即 Nuemera 私人有限公司?

- Advertisement -

直至目前,公众只知道武吉阿曼全国警察总部商业罪案调查组曾向媒体证实,警方已对这起资料外泄事件调查Nuemera有限公司。此外,全国总警长弗兹也披露这桩资料外泄案,可能是因为“某家负责传送数据的公司属下一些职员趁虚而入”。其他就一问三不知。

有个有趣的问题要问:这个“公共阻断手机服务”,到底是纯正的公共服务,还是财源广进的造钱机器?我不想先入为主,但根据MCMC于2013年4月发布的会讯,再此“公共阻断手机服务”下,电讯公司需按每名手机活跃用户,每年缴付1令吉50仙,才能享用每天24小时不中断的公共阻断手机服务。

屈指一算,当时每100万名手机活跃用户当中,这个 PCBS“公共阻断手机服务”就能征收150万令吉服务费。今年4月,MCMC 宣布降低收费,电讯公司需为每名活跃用户每年缴付50仙。羊毛出在羊身上,大家“识做啦”!

找工作, 就找这里!
› 立即申请
  • IT Business Sales Support (internship)
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 850.00 /Month
› 立即申请
  • Business & Marketing Executive (Internship)
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 850.00 /Month
› 立即申请
  • Business Development Representative(Intern)
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 850.00 /Month
› 立即申请
  • Business IT Sales (Intern)
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 850.00 /Month
› 立即申请
  • Business IT Sales
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 5K /Month
› 立即申请
  • IT Business Sales Support
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 5K /Month
› 立即申请
  • Business Development Representative
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 5K /Month
› 立即申请
  • Business & Marketing Executive
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 5K /Month
› 立即申请
  • Business Development
  • Sales & Marketing
  • Kuala Lumpur
  • MYR 5K /Month
› 立即申请
  • 财富规划师 (Wealth Planner)
  • Insurance
  • Petaling Jaya
  • MYR 9K /Month
› 立即申请
  • 营养教练
  • Insurance
  • Kuala Lumpur
  • MYR 10K /Month
› 立即申请
  • PHP Software Developer
  • Information Technology
  • Wilayah Persekutuan
  • MYR 6K /Month
› 立即申请
  • DevOps Software Engineer
  • Information Technology
  • Kuala Lumpur
  • MYR 6.5K /Month
› 立即申请
  • Java Software Engineer
  • Information Technology
  • Kuala Lumpur
  • MYR 10K /Month
› 立即申请
  • Multimedia - Video & Marketing (Internship)
  • Advertising & Marketing
  • Kuala Lumpur
  • MYR 800.00 /Month
› 立即申请
  • PHP Web Developer (Internship)
  • Engineering
  • Kuala Lumpur
  • MYR 800.00 /Month
› 立即申请
  • PHP Software Engineer (Internship)
  • Engineering
  • Kuala Lumpur
  • MYR 800.00 /Month
› 立即申请
  • Design + Marketing (Internship)
  • Advertising & Marketing
  • Kuala Lumpur
  • MYR 800.00 /Month

- Advertisement -