我国政府部门再传出有上百万条个人资料外泄事件，这次是涉及国际贸易和工业部的“政府与私人工业免疫计划”（PIKAS）。
网络安全专家苏雷斯博士在Linkedln上揭露了此事件，不过也表示，事件经上报到大马网络安全部门（Cyber Security Malaysia）后已获解决。
他指出，贸工部该项免疫计划网站（pikas.miti.gov.my）下的服务器，似乎有个目录存储了多达2000个文件。
“这是2021年6月免疫计划开始的文件，各个参与公司必须上传资料至该网站，每个文件都有员工的详细资料，包括姓名、身份证号码、员工编号、性别与联系方式。”
- Advertisement -
他说，所有数据公开地放在网上，任何人都可以轻易获取，这种操作确实令人感到非常震惊，不过该网站如今似乎已经关闭和无法浏览。
- Advertisement -
他表示，在服务器中，有超过100万条个人信息记录，任何人可通过Excel文件查询，还有整个免疫计划都是依靠该目录获取资料。
他说，该目录和其他许多目录都是打开的，它极有可能是故意被打开。
“这可能是IT部门将它打开，以便进行远程工作，或者需要在服务器上传输文件，还有可能是内部员工恶意将文件打开。”
找工作， 就找这里!
› 立即申请
- IT Business Sales Support (internship)
- Sales & Marketing
- Kuala Lumpur
-
MYR 850.00 /Month
› 立即申请
- Business & Marketing Executive (Internship)
- Sales & Marketing
- Kuala Lumpur
-
MYR 850.00 /Month
› 立即申请
- Business Development Representative
- Sales & Marketing
- Kuala Lumpur
-
MYR 5K /Month
› 立即申请
- Business & Marketing Executive
- Sales & Marketing
- Kuala Lumpur
-
MYR 5K /Month
› 立即申请
- DevOps Software Engineer
- Information Technology
- Kuala Lumpur
-
MYR 6.5K /Month
› 立即申请
- Java Software Engineer
- Information Technology
- Kuala Lumpur
-
MYR 10K /Month
