频向用户发“确诊”玩笑垃圾邮件　MySejahtera：遭恶意软件攻击

（吉隆坡20日讯）在防疫时期成为国民必备的手机应用程式“MySejahtera”近期频频出现问题，最近还有网民截图指收到他们发出的新冠确诊报告的玩笑电邮通知，令人汗颜又啼笑皆非。

“MySejahtera” 团队今日指出，这款手机应用程式的签到二维码（ QR）注册功能遭遇恶意软件攻击，并就此事对用户表示歉意。

该团队称，恶意软件攻击此功能后，再发送检验密码（OTP）短信通知至用户手机，而他们已在发现后封锁有关应用程式介面（API）端点，并增加修复程序码。

该团队保证，该恶意软件没有办法浏览用户数据，只能随机发出垃圾邮件验证手机号码。

“对于给您带来的不便，我们（“MySejahtera”团队）深表歉意。 ”

他们是因在服务后台及社交媒体平台接获越来越多用户的投诉指在凌晨等时段收到未经请求的检验密码后，而发表声明。

他们指出，这些应用程式介面（API）端点在发现后已被封锁，也将增加一个修复程序码以增强安全性。

多位网民声称在今日凌晨时分，收到手机应用程式MySejahtera登入注册的OTP 码，怀疑MySejahtera存在资讯安全隐忧。

超过20名网民在推特发文指出，在凌晨12时至4时之间，收到一封从68088发出的短信。

该短信内容为：“MySejahtera：你的OTP 码为…, 用作MySejahtera登入注册，并会在5分钟后截止。”

相关网民皆表示，自己从未向MySejahtera申请登入注册，因此怀疑身份被盗用或户口被骇。

• mysejahtera