(吉隆坡21日讯)马来西亚数字基金会(YDM)早前揭露,大批来自政府部门及私人机构的大马公民个人资料和数据,在暗网上出售,价格介于4400至4万5000令吉之间。这包括从各种领域包括银行、电讯和政府机构获得的所有数据,通过黑市如论坛和Telegram应用程式出售给骇客。
而根据《Gogolook 2022年度诈骗报告》显示,大马有超过2100万人的电话号码泄漏或出售予网络诈骗集团,外泄率达73%,在亚洲地区居榜首。
网络安全专家冯宗福接受《东方日报》专访时指出,机构或企业的数据管理不当是我国个资外泄的一大主因。
他指出,我国个人资料外泄的问题绝大部分并不在国人本身,而是一些机构、私人企业、政府部门因数据管理不当,让国人的姓名、住址、手机号、身分证号等资料遭到外泄。
“所以身为普通人的我们,(个人资料外泄)是不在我们的掌控以内的。”
他直言,个人资料外泄并在暗网拍卖已成事实,与其纠结是如何外泄的,不如去提高对于陌生来电和陌生短信的警惕。
“个人资料现在可以在暗网上买到了,诈骗电话的可信度就变得更高,因为他们有你的个人资料了。”
他建议,当商家或企业在收集用户的个人信息时,如无必要民众可填写假的资料,如在餐厅扫码点餐时,即使填写了虚假的姓名,亦可完成点单程序。
“每个人可以有几个不同的电邮帐号,一些负责处理不重要的事情,比如说餐厅点单就填不重要的电邮,另一个则负责处理比较重要的事情。”
冯宗福也是安全服务公司LGMS创办人兼首席执行员,他指出,个人资料在暗网的定价,取决于盗取的时间及资料的新旧程度,越新的资料真实性便会越高,因此随著时间的推移价格便会随之降低。
“比如说政府部门的网站有漏洞,第一批骇客盗取了资料,第二批骇客再盗取同一批资料,当大家都有了这份资料就变成了自由竞争市场,时间再过的久一点的话我还可以免费拿出来分享。”
他透露,个人资料还可透过年龄、收入、区域等变量来做区分,在分类明确之后再将其售卖。
延伸阅读: