MySejahtera应用程序遭骇客入侵？网民收到MySejahtera户头OTP验证通知，还有恶搞邮件！
网民接获OTP验证通知
昨天（10月19日）有不少网民在推特上投诉，他们分别在凌晨12时、3时至5时，接获注册MySejahtera户头的一次性检验密码（OTP）简讯通知，令他们感到困惑。
有网民担心，有人企图骇入他们的MySejahtera户头，因此在推文中标记卫生部、卫生部长凯里和通讯及多媒体部长安努亚慕沙，要求当局说明情况。
通过恶意程序码发OTP验证码
“用户资料并无外泄”
对此，MySejahtera团队昨晚发声明指出，经过调查后发现，的确有人通过恶意程序码，将OTP验证码随机发送给用户。
而有关检验码，其实是让注册MySejahtera二维码的商业业者，用来验证他们所注册的电话号码。
“这些应用程式介面（API）端点已被封锁，昨晚也通过修复程序码，增强安全性。”
MySejahtera团队也在文告中强调，这些人士也无法浏览用户的数据，只能通过随机方式，发送垃圾邮件作为验证手机号码。
“对您带来的不便，我们深表歉意。”
有网民收到恶搞邮件
不仅收到OTP验证码，还有网友今早在推特投诉，他收到来自MySejahtera团队的恶搞邮件。
网民接获OTP验证通知
昨天（10月19日）有不少网民在推特上投诉，他们分别在凌晨12时、3时至5时，接获注册MySejahtera户头的一次性检验密码（OTP）简讯通知，令他们感到困惑。
有网民担心，有人企图骇入他们的MySejahtera户头，因此在推文中标记卫生部、卫生部长凯里和通讯及多媒体部长安努亚慕沙，要求当局说明情况。
Don’t tell me, people are hacking #MySejahtera app too ?? @KKMPutrajaya @kkmm_gov @Khairykj @AnnuarMusa pic.twitter.com/m6PvfY5fcN
— Kavita Maheendran (@kavitamaheendra) October 18, 2021
通过恶意程序码发OTP验证码
“用户资料并无外泄”
对此，MySejahtera团队昨晚发声明指出，经过调查后发现，的确有人通过恶意程序码，将OTP验证码随机发送给用户。
而有关检验码，其实是让注册MySejahtera二维码的商业业者，用来验证他们所注册的电话号码。
“这些应用程式介面（API）端点已被封锁，昨晚也通过修复程序码，增强安全性。”
MySejahtera团队也在文告中强调，这些人士也无法浏览用户的数据，只能通过随机方式，发送垃圾邮件作为验证手机号码。
“对您带来的不便，我们深表歉意。”
有网民收到恶搞邮件
不仅收到OTP验证码，还有网友今早在推特投诉，他收到来自MySejahtera团队的恶搞邮件。
Just heard about how @my_sejahtera's database is compromised, & right on time I got a troll email from its helpdesk. pic.twitter.com/hvOjttwAI5
— Zurairi A.R. (@zurairi) October 20, 2021
从邮件内容可以看到，网友被通知自己确诊新冠肺炎，但文末却补上“开玩笑”字眼，还讽刺MySejahtera平台有很多漏洞。
==============================
看更多：11月1日最后期限 公共服务局：未接种公仆或被炒
