SSP故障疑與網攻有關？ 王鴻竣促市政廳交代真相與資料安全

【亞庇二日訊】 民興黨副主席拿督王鴻竣今日呼籲聯邦政府、沙巴州政府、亞庇市政廳（DBKK）及相關當局，立即澄清影響沙巴智慧停車（Sabah Smart Parking，SSP）應用程式的系統故障，是否與近日媒體報道的 Flexi Parking 系統疑似遭受網絡攻擊事件存在任何關聯.

王鴻竣指出，DBKK Holdings 於本週二宣布，SSP系統因出現暫時性故障，導致電子停車繳費、停車罰單查詢及繳付、月票購買、儲值加額，以及其他多項服務受到影響，因此在系統恢復正常之前，暫停停車執法工作.

“幾乎在同一時間，媒體亦報道 Flexi Parking 系統疑似遭受網絡攻擊，並聲稱可能涉及未經授權存取用戶資料。雖然有關說法至今仍未獲官方證實，但兩宗事件發生的時間極為接近，自然引起公眾合理關注。”“因此，有關當局有必要清楚交代，沙巴智慧停車系統的故障究竟只是獨立事件，還是與外界所報道的 Flexi Parking 網絡安全事故存在任何關聯。”王鴻竣強調，馬來西亞人民需要的是事實，而不是猜測.

“如果有關 Flexi Parking 的網絡報道並不屬實，當局就應公開澄清，並依法嚴厲對付任何散播虛假資訊、製造不必要社會恐慌的人士。”“然而，如果確實發生未經授權存取用戶個人資料的情況，人民更有權第一時間獲知真相。資訊透明公開，是維護公眾信心不可或缺的基礎。”他表示，這起事件遠遠不只是短暫服務中斷所造成的不便.

“無法使用電子停車服務固然令人困擾，但更令人擔憂的是，用戶的個人資料是否已遭外洩。若姓名、聯絡方式、車牌號碼或付款相關資料等敏感資訊遭非法取得，受影響人士日後可能淪為身份盜用、網絡詐騙或其他網絡犯罪的受害者。”王鴻竣也指出，Flexi Parking 疑似網絡安全事故，距離日前衛生部官方網站發生網絡安全事件僅相隔數天，更令人憂慮我國公共數碼基礎設施的整體安全水平.

“這些事件究竟只是個別個案，還是反映馬來西亞公共數碼基礎設施存在更深層的安全漏洞，政府如今有責任向人民作出交代。隨著越來越多公共服務全面數碼化，網絡安全絕不能再被視為事後補救，而必須成為政府施政的核心工作之一。”也是丹容亞路區州議員的王鴻竣表示，亞庇市政廳，包括市長在內的領導層，不能對一項每天影響數以千計駕駛人士的重要公共服務中斷事件保持沉默.

“這已不僅是一家承包商的營運問題，而是一項由DBKK負責提供的公共服務。最終，DBKK領導層必須承擔問責責任，並向人民作出清楚交代。”他表示，這起事件也應促使政府重新思考沙巴的數碼能力與科技自主發展方向.

“古晉已經證明，一套完整的智慧停車系統完全可以由砂拉越本地公司自主開發及營運，並作為砂拉越整體數碼經濟轉型的重要組成部分。”“如果砂拉越可以自主建立及營運自己的智慧停車生態系統，為何沙巴不能朝著同樣的方向努力？”“沙巴曾是馬來西亞最早推行電子政府（e-Government）計劃的州屬。我們擁有人才、經驗及能力，完全有能力自行開發及管理屬於沙巴自己的公共數碼平台。我們不應長期過度依賴州外服務供應商，而應積極投資沙巴本身的科技生態系統，為本地數碼人才創造更多高價值就業與發展機會。”王鴻竣表示，這次系統故障亦引發多項涉及公共財政及合約問責的重要問題.

“人民有權知道，DBKK及其他受影響地方政府，因沙巴智慧停車系統故障而蒙受的估計財務損失究竟有多少。”“根據雙方簽署的合約，一旦系統中斷導致收入損失，系統營運商是否有法定或合約責任向DBKK及其他地方政府作出賠償？”“DBKK每年支付多少費用予承包商營運沙巴智慧停車系統？DBKK與營運商之間採取何種收益分成模式？這些涉及公共資金及公共資產，理應全面公開透明。”王鴻竣促請有關當局立即公布：* 沙巴智慧停車系統故障是否與外界所報道的 Flexi Parking 網絡安全事故有任何關聯；* 上述任何一個系統是否已確認遭受網絡攻擊或網絡安全事故；* 是否有任何用戶個人資料遭未經授權存取、複製或外洩；* 可能受影響的用戶人數究竟有多少；* DBKK及其他受影響地方政府在系統故障期間蒙受的估計財務損失；* 營運商是否須根據合約向受影響地方政府作出任何賠償；* 當局目前已採取哪些緊急補救及保安措施；以及* 若最終證實發生資料外洩事件，是否會主動通知所有受影響用戶.

此外，他呼籲政府針對所有主要政府及政府關聯公共數碼服務平台展開獨立網絡安全鑑證審查，同時全面檢討沙巴的數碼採購策略，以及長遠培育本地科技解決方案的發展規劃.

“數碼轉型若缺乏人民信任，終究難以成功。人民對公共數碼服務的信任，不僅建立於系統是否穩定可靠，更取決於政府是否具備透明度、問責精神，以及保護人民個人資料安全的能力。”“這起事件應成為沙巴的一記警鐘。我們的長遠目標，不應只是使用由外地開發的數碼科技，而是建立一個屬於沙巴、兼具安全、創新與韌性的數碼生態系統，不但能創造更多高價值就業機會，也能提升網絡安全水平，並讓更多經濟價值留在沙巴。”“人民有權獲得清楚明確的答案。沉默與不確定，只會助長各種猜測，進一步削弱人民對公共數碼基礎設施的信心。” 王鴻竣表示.