未核實用户身份導致手機號碼被劫持 星和giga!被查 | 聯合早報

本地電信業者星和旗下子品牌giga!，因未核實將嵌入式手機識別卡（eSIM），轉移到另一台手機的用户身份，導致用户敏感信息外泄。作為監管機關的資訊通信媒體發展局已展開調查。

據媒體報道，有giga!用户因為沒進行身份驗證，結果電話號碼被黑客控制，連帶着銀行短信的一次性密碼（OTP）等重要信息也被竊取。

giga!星期五（12月6日）受詢時，沒有否認這起事件。公司説：“保障客户的安全與隱私是我們的首要任務，我們致力於保護客户權益。giga!積極與資媒局接觸，並就此事與資媒局密切合作。”

eSIM也稱為虛擬SIM卡，它通過手機內的晶片直接存儲用户信息，用户可通過手機應用或二維碼啓動或切換電信服務，省去插拔實體SIM卡的麻煩。

giga!是星和旗下的流動虛擬網絡經營商（Mobile Virtual Network Operator，簡稱MVNO）品牌，用户使用的是星和的移動網絡基礎設施。換句話説，giga!本身沒有這類基礎設施。

延伸閲讀

[打擊犯罪分子濫用 警方四年來申請註銷逾2萬條手機電話線

](https://www.bdggg.com/2024/zaobao/news_2024_03_21_671393) [政府擬新法遏制本地電話卡濫用行為 打擊詐騙等罪案

](https://www.bdggg.com/2024/zaobao/news_2024_03_08_668939)

資媒局：實體或虛擬SIM 註冊流程應實施雙重認證

資媒局發言人答覆《聯合早報》詢問時説，不論是實體的SIM卡，或虛擬的eSIM，電信業者都必須為用户建立完善的註冊流程。但星和通過應用，為用户重新提供eSIM時，未全面落實相關措施。

發言人説，根據電信業的最佳做法，業者應實施雙重認證（2FA）才允許用户登錄和管理賬户。目前，星和已在giga!應用上啓動雙重認證功能。

發言人也提醒消費者採取措施，保護網絡賬户和個人信息，例如避免為不同賬户設定相同密碼，以養成良好的網絡安全習慣。

近年來，支持eSIM的設備逐漸普及，eSIM也越來越受到用户青睞。例如，美國版蘋果手機自2022年推出的14系列起，已全面取消實體SIM卡槽。