VEP网站被指存漏洞 狮城驾车人士资料或外泄

2019/04/27   •   3809阅
大马陆路交通局(JPJ)的VEP网站存在严重安全漏洞,只需更改网址,即可轻松获取注册用户的个人信息,包括身份号码、住址和护照数据。该漏洞已导致网站无法访问,交通部已宣布分阶段实施VEP,并正在努力修复问题。了解更多关于VEP申请的信息,请访问陆路交通局官方网站。
/www/orgs.pro/web/images/image/1512/15121067.avif

VEP网站存在安全漏洞,只需改动网址,已注册的驾车人士信息就会在几秒钟内显示。(VEP网站截图)

(新加坡27日讯)大马陆路交通局的外国车辆入境准证(VEP)网站存在安全漏洞,包括新加坡驾车人士在内的数以千计的外籍驾车人士的个人资料,可能遭泄露。

据《海峡时报》报道,只需改动网址,在VEP网站注册的驾车人士的身份证号码、住址、联络号码、护照资料及底盘(chassis)等信息,就会在几秒钟内显示。

据了解, 一名从事IT行业的新加坡籍驾车人士昨天(26日)早上请亲戚帮他注册VEP时,亲戚意外看到了他的信息,从而发现了上述漏洞。

/www/orgs.pro/web/images/image/1512/15121068.avif

外国车辆入境准证(VEP)网站昨午5时许后,已无法访问。

《海峡时报》昨天中午通报大马当局,截至下午4时30分,上述漏洞仍未修复。但在下午5时许,网站已无法访问,提示它正在进行维护。

《柔佛人》于今早8时许浏览VEP网站,还在维护。

大马交通部宣布,外国车辆入境准证(VEP)将从10月1日起分阶段落实,首阶段则从柔州新山苏丹依斯干达大厦(CIQ)和新山第二关卡柔佛苏丹阿布巴卡大厦开始实行。

有关准证可通过陆路交通局官网https://vep.jpj.gov.my提出申请。

及时获取本站更新:

设为 Google 偏好来源