感谢公众发现PADU漏洞，经济部承诺不断改进

网民发现新推出的主要数据库（PADU）有漏洞，即第三方能够使用身份证号码来更改注册密码后，经济部表示感谢，并承诺持续改进系统。

经济部在官方社媒X上转发该名网民的贴文，并表示目前仍在改进系统。

“我们不断监测外部反馈。我们正做必要的改进。”

“感谢您的意见，我们视其为有建设性的批评。”

一名自称是开发人员的X用户发布截图，展示如何单凭某人的身份证号码，就能在PADU的应用程序接口（API）中更改对方的密码。

应用程序接口是一种允许两个应用程序之间相互通信的软件。

这名用户发帖不久后，有关应用程序接口有了改变。

统计局首席统计师莫哈末乌兹（Mohd Uzir Mahidin）也对此用户表达感谢。

马来西亚统计局是负责PADU的部门之一，这是一个完全由公务员建立和维护的系统。

延伸阅读：如何注册PADU？需要提供什么资料？

王建民忧有资料就能注册

除了公众对PADU提出建议，前万宜国会议员王建民昨天也在社媒贴文呼吁民众尽速注册PADU个人账户，因为只要拥有某人身份证资料，包括号码和地址邮政编码，就可使用对方的身份证资料注册。

如此一来，王建民表示，即使没经过所需的验证过程，身份证号码的真正持有人也将无法在PADU上注册。

他提及，e-KYC（电子了解您的客户）验证需用时三天，因此他促请民众迅速注册，避免任何需从第三方取回账户的麻烦。

民众在注册PADU个人账户时，需通过e-KYC，即拍摄身份证及个人自拍照，以验证身份。

拉菲兹否认可盗身份注册

不过，经济部长拉菲兹（上图）强调，由于需要通过e-KYC验证程序，因此不存在他人盗用身份证资料以注册PADU个人账户的问题。

他也否认e-KYC验证需时三天，并强调虽然e-KYC验证的标准最多可能需要三天，但PADU的实际过程只需大约5分钟。

无法注册账户的用户也可通过线上方式、拨打热线或实体柜台联系PADU的技术援助单位，以恢复访问权限。

首相安华昨日推介PADU后，这项系统已开放让人民注册，以更新及核实个人详细资料。

安华在PADU推介礼上致词时说，通过PADU系统，可避免政府发放的援助金和补贴出现纰漏，并真正帮助到贫穷群体。

PADU即日起至3月31日开放给18岁以上民众注册，以更新及核实39项个人资料，例如身份证号码、住址等等。

王建民促暂停PADU注册，待漏洞修复后才重开

e-KYC验证完成才算，拉菲兹否认可盗身份证注册

如何注册PADU？需要提供什么资料？

杜绝补贴援金纰漏，安华冀PADU帮助有效除贫