近年,许多马来西亚人经常接到推销或诈骗电话,并发现对方掌握自己的个人资料,甚至是身份证号码。

这种现象一点也不令人意外。2017年,大部分大马手机用户的个资爆发外泄,源头可追溯至大马通讯及多媒体委员会委托的手机防盗系统外包商。

这家外包商Nuemera私人有限公司外泄个资后,政府立即与其终止合约,并交由总检察署按刑事罪案查办。

班底谷国会议员法米法兹(Fahmi Fadzil)今天发文告透露,这是通讯及多媒体部门告知的最新进展。

 推出阻断手机服务

Nuemera公司受委管理公共阻断手机服务(Public Cellular Blocking Service,PCBS)。法米法兹提问,为何Nuemera公司会将4620万笔手机用户个资外泄,并且将受到什么对付。

通讯委员会(MCMC)是在2014年2月推出公共阻断手机服务,以让失窃手机无法拨电、发短讯或上网,即使是更换sim卡后也不能使用。

为了推行这项服务,当局架设了马来西亚中央设备识别登记器(MCEIR),即作为一个数据库,用来收集国际移动设备识别码(IMEI)。

IMEI码就是常说的手机序列号,相当于手机的身份证,每一个列号都是独一无二,可用来识别每一架手机。

全马主要的通讯公司都把IMEI码和其他个资,如姓名、手机号码、住址和身份证号码提呈给这套系统。

2018年1月终止合约

可是,这份回复并未详细说明外泄的事发经过,惟重申通讯委员会、个资保护局(JPDP)和警方将联手调查。

“随着调查展开后,2018年1月26日,通讯委员会终止了Nuemera公司的合约。Nuemera公司违反了双方的基本条约。”

“2018年5月21日,通讯委员会向Nuemera发出通知,表明不会根据合约协议所列明的选项,即延长PCBS协议至下一个5年。”

回复显示,个资保护局正援引《2010年个人资料保护法令》第130条文和《1997年电脑犯罪法令》第4条文展开调查。

根据第9条文,“数据用户在处理个资时,应该采取切实步骤保护个资,免于其丢失、滥用、修改、未经同意下或意外遭人使用、揭露、修改或销毁……”

第130条文则关注违法收集个人资料的问题。;而《1997年电脑犯罪法令》第4条文涉及未经授权使用资料,意图犯罪。

报告呈至总检察署

通讯委员会称,“调查报告已完成并交至总检察署,以确定下一步行动。”

2017年11月,《当今大马》曾报道这宗大马史上最大个人资料外泄案,其中更发现外泄源头与通讯委员会的外包商Nuemera公司有关。

同年12月12日,时任通讯部副部长再拉尼(Jailani Johari)安抚说,这批手提电话用户的个人资料,其实是在2014年外泄的旧资料。同时,他也强调,该部门与其他机构已联手调查。

延伸阅读:

追溯个资外泄源头:通讯委的防手机盗用系统

史上最严重个资外泄案——到底谁中招?