（吉隆坡3日讯）经济部长拉菲兹说，在得知主要数据库（PADU）发生多个安全漏洞问题后，技术团队已采取行动，并在短短的1小时内提出解决方案。

网民反映在完成登记程序并更新PADU中的资料时出状况，包括无法确认所填写的资讯、可通过身分证号码在系统修改他人密码的问题等。

拉菲兹在其社交平台X发表贴文说，管理PADU系统的团队昨天已解决身分验证与更换密码的问题，实际上该团队在进行安全状况评估 (SPA) 期间，未曾发现身分验证存在此弱点，无论如何，问题已于昨晚9时15分解决。

“为了顺利完成更新过程，用户在登录后可立即更新，而无需经过“电子了解您的客户”（e-KYC）系统， 只有更新资料、核实及提交资料时用户才需通过e-KYC进行流程，未经过e-KYC验证资料，则不会被纳入PADU系统中。”

他提醒，完成e-KYC步骤之后，用户必须保存所更新的资料。

他表示，同一个电话号码可注册多个用户，是要方便18岁以上的家庭成员或是没有电话的长辈注册PADU账户，所有年满18岁或以上的大马公民都要拥有一个PADU账户，每个家庭的账户涵盖一家之主及家庭成员（包括18岁以下及非公民）。

“此举也是为了确保家庭资料的协调性，只有账户持有人被允许更新资料，至家庭成员则负责核实所更新的资料。”

逾23万人已注册

为此，他鼓励每位家庭成员一起进行核实资料的流程。

截至今早10时，一共有23万3782名用户已在PADU登记，当中11万8115人已完成身分证验证（e-KYC），至于71%的身分验证已核准。

民间高手点出缺陷

一位网民在X平台展示他如何通过PADU的应用程式编程接口（API），通过使用身分证号码覆盖第三方的密码。

API也是软件中介，它允许两个不相关的应用程式相互通信。

当局也回复网民的反馈，感谢道这是积极的评语，该部将不停收取反馈，同时也在进行必要的改进。

大马统计局首席统计师拿督斯里乌兹尔博士，也感谢指出该缺陷的网民，这是因为当局也是负责PADU的机构之一。

注册PADU须知

- 只有更新资料、核实及提交资料时用户才需通过e-KYC进行流程

- 未经过e-KYC验证的资料不会被纳入PADU系统中

- 完成e-KYC步骤之后，用户必须保存所更新资料

- 同一个电话号码可注册多个用户，以方便18岁以上的家庭成员或是没有电话的长辈注册