网民接获OTP验证通知
昨天(10月19日)有不少网民在推特上投诉,他们分别在凌晨12时、3时至5时,接获注册MySejahtera户头的一次性检验密码(OTP)简讯通知,令他们感到困惑。
有网民担心,有人企图骇入他们的MySejahtera户头,因此在推文中标记卫生部、卫生部长凯里和通讯及多媒体部长安努亚慕沙,要求当局说明情况。
Don’t tell me, people are hacking #MySejahtera app too ?? @KKMPutrajaya @kkmm_gov @Khairykj @AnnuarMusa pic.twitter.com/m6PvfY5fcN
— Kavita Maheendran (@kavitamaheendra) October 18, 2021
通过恶意程序码发OTP验证码
“用户资料并无外泄”
对此,MySejahtera团队昨晚发声明指出,经过调查后发现,的确有人通过恶意程序码,将OTP验证码随机发送给用户。
而有关检验码,其实是让注册MySejahtera二维码的商业业者,用来验证他们所注册的电话号码。
“这些应用程式介面(API)端点已被封锁,昨晚也通过修复程序码,增强安全性。”
MySejahtera团队也在文告中强调,这些人士也无法浏览用户的数据,只能通过随机方式,发送垃圾邮件作为验证手机号码。
“对您带来的不便,我们深表歉意。”
有网民收到恶搞邮件
不仅收到OTP验证码,还有网友今早在推特投诉,他收到来自MySejahtera团队的恶搞邮件。
Just heard about how @my_sejahtera's database is compromised, & right on time I got a troll email from its helpdesk. pic.twitter.com/hvOjttwAI5
— Zurairi A.R. (@zurairi) October 20, 2021
从邮件内容可以看到,网友被通知自己确诊新冠肺炎,但文末却补上“开玩笑”字眼,还讽刺MySejahtera平台有很多漏洞。
==============================
看更多:11月1日最后期限 公共服务局:未接种公仆或被炒