/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2023/03/e6fecbfb9009d7a2b7f1307fe8e57f54.jpg)
输入IC即可截取个资，网民控诉税收局网“危险”
今日是纳税人电子报税首日，内陆税收局MyTax网站却发生个人数据外泄问题，甚至一度瘫痪运作。
随后，内陆税收局发文告时，并未正面承认或否认是否发生个资外泄一事，仅强调MyTax网站上的纳税人个资安全。
傍晚6点45分更新
今日是纳税人电子报税首日，内陆税收局MyTax网站却发生个人数据外泄问题，甚至一度瘫痪运作。
随后，内陆税收局发文告时，并未正面承认或否认是否发生个资外泄一事，仅强调MyTax网站上的纳税人个资安全。
网民今日在社交媒体揭露，只要在MyTax网站随意输入身份证号码，就可轻易找出纳税人个人资料，包括住家地址、手机号码、银行账户号码、电邮址和税号。
投诉网民包括资讯科技专家。其中，面子书用户法祖里（Muhammad Fauzzury）直批，这是“非常危险”的政府网站系统。
“你只需要输入身份证号码，即使不需要登入网站，就能看到所有资料，包括安全短语。”
“换言之，只要有人掌握你的身份证号码，就能拿到你的住家地址、手机号码、银行账户号码等等。”
讥网站系统“非常安全”
另一个名为“科技传教士”（Pendakwah Teknologi）、拥有超过二万名追踪者的面子书用户则在贴文中详细写出，如何利用纳税人身份证号码取得个人资料的步骤。
“我很少会生气，但今天这个问题让我很沮丧。这可是内陆税收局的MyTax系统网站。”
“你可知道我们可以单靠身份证号码，就能利用这个MyTax系统来搜索个人资料？你根本不需要他们的密码。”
该用户以讽刺语气说道：“谢谢这个非常安全的系统。这是展示资料如何外泄的佳例。”
他也在贴文里标记数码通讯部长法米法兹。
《当今大马》已经分别联系法米法兹及内陆税收局，以寻求回应。
网站恢复正常运作
据了解，MyTax网站今日下午一度瘫痪，但不确定是否与资料外泄有关。
无论如何，下午四点半，该网站已经恢复运作，数据外泄的问题也看似解决。
据悉，网站管理员已经在网站加密个资，公众无法再随意取得个资。
程序员：问题未解决
不过，一名程序员告诉《当今大马》，其实，问题根源尚未解决。
他出示的截图显示，只要在应用程序接口（API）网址输入身份证号码，就可以截取一个人的电话号码、电邮和地址。
“他们只是藏起未上锁的门，只要你知道门在哪里，你可以有办法进入。所以，问题根源还在那里，门还是没有锁上。”
仅强调个资安全受保障
内陆税收局较后发文告时强调，MyTax网站上的纳税人个资安全且受到保障。
不过，内陆税收局承诺严正看待此事，继续改善服务品质。
“税收局强调，纳税人在MyTax网站的资料机密是安全和受到保障，因为它是由备受认可的数据安全技术保障。”
“税收局会继续改善服务品质，积极行动，正直处理这个问题。”
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2021/06/827f3ccdc9bc7b45cea4fa5e39ceb8fc.jpg)
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2020/03/e1b3ec37e7d514afd292094cb6a9287c.jpg)
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2021/03/4bf6df17672297b918550970e4dce485.jpg)
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2020/02/079579a9bf829e2afce05089cf828cac.jpg)
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2022/12/57049cb38361ae14affb238ab0454484.jpg)
/file/publisher-c1a3f893382d2b2f8a9aa22a654d9c97/2022/12/ea5f42ba883b04ff318fe77efcadb552.jpg)
