大批個資暗網兜售 國人數據最高賣4.5萬

他說，馬來西亞數字基金會的研究發現，相關機構在網絡安全管理方面的弱點，以及缺乏對信息技術（IT）領域的知識，導致了數據的洩漏。

他指出，將數據管理的責任百分百交給外部供應商，也為不負責任的一方提供了透過洩漏數據來撈取利益的空間。

“機構管理層缺乏或沒有預算，以及認為這項（保護數據）活動只是在浪費時間和沒有利益，導致數據洩漏。”

他指出，大部分機構是使用僅涉及數據中心的資訊安全管理體系（ISMS），並不包含網絡、應用程式和數據庫等完整的IT基礎設施。

他表示，大多數網絡安全問題都只是在紙上談兵，並沒有在現實中付諸行動來解決。

“大部分網絡活動只會被納入在應用程式開發（硬件升級）的招標或合同中，而不是每年定期進行，並且只在被認為適合的系統上進行。

“但實際上，每個機構都應該為每年和定期的網絡安全活動撥出合理的預算，同時，由已經獲得相關認證的員工進行內部監督，以便能及早發現網絡漏洞，從而避免大範圍的數據洩漏。”

他表示，網絡安全技能是機構的一項長期投資，以培養出熟練的員工。

“但大部分機構中的大多數網絡安全人員都是被迫進入該領域，也被迫承擔起安全專家的責任。”

根據Gogolook 2022年度詐騙報告，在手機號碼洩漏方面，馬來西亞排在首位，有超過2100萬人或73%的人的手機號碼被洩露或出售給網絡詐騙集團。

上述報告調查了數個國家包括臺灣、日本、泰國、韓國及馬來西亞的個資外洩問題，以及網絡詐騙集團產業鏈的上游運作。