王建民促暂停PADU注册，待漏洞修复后才重开

主要数据库（PADU）上线数小时即爆资安问题，前贸工部副部长王建民疾呼暂停PADU的账号注册，直到安全漏洞修复完成。

王建民昨日利用人力资源部长沈志强、青体部长杨巧双、通讯部副部长张念群和贸工部副部长刘镇东的身份证资料，以及从选委会拿到的邮政号码，成功代对方注册了PADU个人账号。

经济部长拉菲兹随后在推特回应，账号注册需经过e-KYC验证程序，在通过验证程序以前，所有账号皆为不完整且无效，因此不存在他人盗用身份证。

不过，王建民在今日文告中，坚持自己未经e-KYC验证程序，即成功代上述行动党党内同僚注册PADU个人账号，且未经相关验证程序，即可修改杨巧双在数据库中的个人资料。

“我强力建议内阁集体决定，暂停PADU的账号注册，直至安全问题排除，并在重新投入使用以前，进行适当的压力测试。”

“已注册但尚未通过e-KYC验证程序的用户，在安全问题排除后，应当被要求再度注册。”

“（可填写的）信息字段应当减少。安全功能到位后，尽可能从其它机构和部门提取信息预先填写（相关个资）。”

“应当给用户提供机制，在（预先填写的）信息不准确时投报。”

“应当让资讯科技和网路安全专家参与（架设数据库），以为改进PADU系统设计提供意见。”

称数据库无法服膺宗旨

首相安华昨日在推介PADU时说明，联邦政府可借助PADU，避免在发放援助金和补贴时出现纰漏，真正帮助到贫穷群体。

然而，王建民却认为，即有数据库无法达成这一目标。

他指出，PADU开放让用户自行填写诸多个资，正接受政府援助金的用户或不会如实填写其收入信息，以免失去获取援助金的资格。

“许多用户，包括我自己，都不解为何会有那么多栏目并未填写（而需要用户自行填写），毕竟PADU理应是已整合了各政府部门、机构，如内陆税收局、雇员公积金局、社险机构、国民登记局、首相署执行规划单位等的数据。”

拉菲兹昨日解释，为确保个资安全，政府刻意隐藏了完整数据，薪水、公积金储蓄等敏感信息不会上传到用户连接的服务器上。

对此，王建民质疑道，既然政府已掌握相关信息，又何以要用户再自行填写？

他进一步追问，若用户填写的信息与资料库即有的不一致，政府又当如何核实相关信息？

e-KYC验证完成才算，拉菲兹否认可盗身份证注册

如何注册PADU？需要提供什么资料？

杜绝补贴援金纰漏，安华冀PADU帮助有效除贫

为整合政府机构数据，经济部今年制订综合法令