移民局系统遭入侵| 视频| 反贪会揭30年旧系统存治理漏洞 移民局将开发新系统



(布城31日讯)大马反贪污委员会与移民局在裂缝行动(Ops Crack)中瓦解利用入侵移民局出入境系统(MyIMMS),违法申请及批准外劳临时工作准证(PLKS)的犯罪活动,并发现移民局在治理方面存在数个弱点。
反贪会主席拿督斯里阿都哈林今日召开新闻发布会指出,初步调查发现,移民局在系统访问权限管理仍不完善,以致于未经授权者有机会操纵系统数据。
ADVERTISEMENT
“这些问题必须受到重视并加以改善,以避免类似事件再次发生。有关问题也显示,有必要进一步加强数据治理,以及各系统之间的整合,确保旧记录和不活跃的公司资料,不会被任何不负责任者滥用。”
对此,同场的移民局总监拿督查卡里亚表示,MyIMMS系统已运作30年,部分软件已过时,且要修补现有的系统漏洞成本高昂,因此移民局决定开发新的系统。
阿都哈林指出,裂缝行动始于今年5月,基于反贪会和移民局之间的情报共享,在短时间内成功策划行动,并展开执法以确认涉案人士,以及他们的作案手法。
“截至目前,共有12人被延扣调查,今天是延扣的最后一天。被捕者包括2名公司董事、3名外籍人士、4名移民局官员、2名移民局科技组官员,以及1名警员。”
他说,行动中扣押的物品包括18万6360令吉现金、700新币现金(约2360令吉)、16部手机、6台笔记型电脑、2台电脑、2台中央处理器和1台路由器等。
“初步调查发现,目前估计涉及的损失金额约240万令吉,而有关数额可能会随着后续调查而增加。至于是否涉及查封建筑物或土地,目前暂无相关行动。”
“个人户头和公司户头方面,目前仍在采取行动和办理冻结程序。”
阿都哈林表示,反贪会目前已传召4人录供,预计接下来还会有更多人被传召以协助调查,并预计在移民局的配合下,会有更多逮捕和扣押行动。
他说,调查人员在行动中也发现数个问题,包括系统监督和审计方面存在缺点,以致数据遭滥用未能在初期被发现,因为系统缺乏足够的环境机制。
他建议,针对已发现的治理弱点,改善措施需集中于加强系统访问权限管控、强化数据治理,以及提升系统之间的整合,还需强化系统监督,确保任何滥用行为能够更早被发现,降低未来数据遭操纵的风险。
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT


