（吉隆坡22日讯）导航应用程式Waze惊传用户资料外泄，逾760万用户资料疑遭网络犯罪分子放上暗网市场公开兜售，其中更涉及用户姓名、位置数据、出行纪录等敏感资讯。
根据网络安全科技公司ClearPhish的一份报告指出，一组涵盖逾760万Waze用户资料的数据库，近日被网络犯罪分子放上暗网市场出售。
报告揭露，有关数据库据称包含用户姓名、单一用户识别码（Unique ID）、全球定位系统（GPS）位置数据、以及出行纪录等敏感资料。
这些数据是由一名声称窃取相关资料的人士公开兜售，引发外界对Waze用户资料安全的担忧。
“若这些数据的真实性获得证实，有关资料可能被用于各种恶意用途，包括跟踪个人、掌握用户的日常出行规律，以及策划针对性攻击。”
报告亦提到，过去Waze便曾因网络安全漏洞而受到关注。
网络安全研究员彼得加斯帕（Peter Gasper）此前曾发现，其应用程式介面（API）存在安全漏洞，可能遭不法分子利用，以实时追踪用户的行踪。
“尽管谷歌据报已修复部分相关漏洞，但最新的指控，令人质疑Waze是否仍存在重大安全漏洞。”
此外，报告强调，一旦用户的实时全球定位系统位置数据及单一识别码落入不法分子手中，恐将构成严重的安全风险。
这是由于有关资料不仅可被用于追踪用户行踪及监视其日常活动模式，甚至可能遭不法分子利用，以冒充他人身份从事恶意活动。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
.jpeg/ca10f08d14290eeaad7c5329d74d99f6.jpeg)
