个资暗网出售 2.20令吉买手机号码
马来西亚国内网络安全隐忧再次成为人们关注的焦点，有网民揭发，只需要支付区区数令吉，就能从互联网上购买到大马人的简单个资，而让人惊讶的是，这些个资多数是个人过度在社交媒体公开本身资料所致！
早前大马传出国民登记局资料库外泄事件，一名卖家声称掌握2250万名从1940至2004年出生的大马人身份证资料供出售；如今，自称“Cyber Guardian”的推特用户@Radz1112则发现一个综合各非法管道搜集的个人资料网站，只须简单个资就可搜出各种资讯。
Radz1112 强调该网站的存在，并声称这些网站允许通过姓名、地址、电话号码、MyKad 或军人身份证或出生日期搜索一个人。
他举例，通过 MyKad 号码搜索某人会显示此人的全名、出生日期、性别和家庭地址。
付费可获更详细资料
他续称，若付费，甚至可取得更详细的信息，包括MySejahtera疫苗接种信息、贷款和信用卡申请。
让他惊讶的是，这些从不同管道搜集而来的个人资料，也包括从个人社交媒体账号里搜来的资料，因此他劝请社交媒体用户，不要透露太多真实个人资料，包括真实姓名、生日日期、地址甚至车牌号码。
“这些资讯可通过公开来源情报（OSINT）工具取得，资讯多数取自个人社交媒体透露的讯息。
他指出，该网站是通过谷歌搜索找到的，这些数据最终可能落入那些利用该网站谋取经济利益或作恶的人手中。
“尽管有些信息是付费的，但公开的资讯足以“伤害他人”。”
2.20令吉买手机号码
此外，他也说，该网站除了身份证号码和地址等常见数据，还可获取车牌和马来西亚公司委员会（SSM）等信息。
另外，只需付20令吉，也可取得如选举委员会等机构的信息，那些希望将他们的数据从数据库中删除的人必须支付 436 令吉。
马来西亚个人资料保护部（PDPD）表示，已要求封锁该网站，发言人也指出，该网站目前已无法访问。
大马通讯及多媒体委员会（MCMC）表示，他们在收到 PDPD 的请求后提供技术援助。
分析该网站的网络安全公司 LGMS Bhd 主席和网络安全顾问冯春福（译名）说，该网站可能是由马来西亚人或熟悉当地市场的人创建的，并指出这些数据是针对马来西亚的，有一个页面告诉用户如何在当地购买比特币以获取更多信息。
他说，这个网站很可能是本月才创建的，个人的手机号码只需 2.20 令吉就可取得。
“虽然该网站被标记为 OSINT 工具，但实际上是一个盗版网站，是使用被盗信息拼凑而成的，”
分析师安南莫哈末苏谷则认为，这些数据可能来自公开信息或第3方应用程式编程接口（API），也可能来自之前的数据泄露。
他说，网络安全领域者对此感到不安，因为该网站将数据泄露，可导致意图不良者轻松获取他人的个人资料。
