（莎阿南21日讯/独家报导、摄影）雪隆两大泊车应用程式Flexi Parking及Smart Selangor Parking开发商揭露，上月系统大规模宕机是遭骇客入侵所致，由于无法确认骇客已掌握多少系统权限，为避免更大风险，决定全面关闭所有伺服器，成为营运10年来首次全面停机。
开发上述应用程式的Leading Innovative Technologies & Systems有限公司总执行长黎添升接受《中国报》专访时指出，骇客是利用伺服器内遗留的旧测试程式码漏洞入侵系统。
他说，公司虽可在数小时内完成修复，但考量无法排除骇客持续渗透其他系统的可能，因此于6月29日傍晚全面关闭所有伺服器，并将整个系统迁移至全新的网络环境。
他接受《中国报》专访时透露这起大规模宕机事故的来龙去脉。
全面停机保障用户
他强调，公司做出全面停机决定，是为了保障所有用户及地方政府的资料安全，避免骇客进一步渗透其他系统。
“若不关闭系统就无法确定骇客还能进入哪些系统。”
他说，经过系统迁移及安全修复后，用户服务最终于本月2日凌晨4时恢复，整个停机过程约两天半。
根据报道，雪州泊车系统手机应用程序于6月30日发生大规模服务中断，导致雪隆一带不少驾驶人士无法线上缴付泊车费，部分驾驶人士更申诉因此接获罚单。
与此同时，也有用户反映账户余额出现异常，包括余额无故减少、增加，甚至“归零”等情况，引起广泛关注。
涉泊车费罚单执法系统
黎添升：影响50地方政府
黎添升指出，此次事件，影响约50个地方政府。
“系统关闭期间，包括缴付泊车费、罚单及执法系统等多项服务均受到影响，公司旗下的电动车充电设施也一度停止运作。”
他说，全面关闭系统后，公司弃用原有服务器网络环境，并将整个系统迁移至全新的网络环境，以进一步阻断骇客可能继续入侵的途径。
“公司也修复了程式码漏洞，提升系统安全，并将新系统与原有网络环境完全分离。”
谈及骇客入侵系统后的举动，他说，对方曾闯入原本供地方政府使用的页面，并通过有关系统向部分用户发送恶作剧讯息。
他说，有关页面原本供地方政府登入，以向用户发送农历新年、开斋节等节庆祝福讯息，惟遭骇客入侵后被利用发送其他内容。
不过，他强调，尽管系统遭到网络攻击，但用户个人资料并未被窃取，地方政府的数据也没有遗失。
“所有资料仍然完整，我们也已经恢复所有数据。”
已恢复用户资金85万
黎添升指出，公司已于本月5日恢复约85万5000令吉的用户资金及相关交易记录，涉及账户充值、月票购买及罚单缴费等交易。
至于公司是否需要为此次系统停机作出赔偿，他指出，公司与地方政府之间签有服务水平协议（SLA），必须确保系统达到99.9%的正常运行时间。
“由于此次系统停机约两天半，因此该公司正与各地方政府商讨赔偿事宜。”
他说，除了处理赔偿问题，该公司也将此次网络攻击事件视为一次重要的网络安全警示。
“因为政府系统往往是骇客锁定的攻击目标。”
因此，他指出，该公司计划与合作的地方政府资讯科技部门分享有关经验，以加强网络安全防范意识。
用外国IP发动攻击
疑是国内骇客干案
黎添升指出，根据初步调查，公司怀疑涉案骇客来自马来西亚，并相信可能涉及一群人，不过对方利用外国IP地址发动攻击。
他说，公司已按照相关程序向马来西亚网络安全机构（CyberSecurity Malaysia）报案，同时也向警方及有关单位作出通报。
“公司正积极配合有关单位展开调查，并提供安全报告、内部调查结果及数码取证报告等资料，以协助追查涉案者。”
黎添升强调，骇客在此次事件中并未索取赎金，也没有从系统中取得用户余额或任何金钱利益。
“我认为这次攻击并不是为了索取金钱，看起来更像是企图破坏我们的系统。”
Smart Selangor Parking
3泊车平台570万用户
黎添升分享道，Smart Selangor Parking于2018年启动，当时Leading Innovative Technologies & Systems有限公司是约29家参与竞标的公司之一，并凭借早已投入实际运作的泊车系统的经验脱颖而出，随后与政府相关单位展开合作。
他说，随着业务逐步扩展，公司随后通过Flexi Parking平台，将智慧泊车服务拓展至雪州以外的其他州属及联邦直辖区。
他透露，目前旗下Flexi Parking、Smart Selangor Parking及Sabah Smart Parking三大泊车平台，在全国拥有约570万名注册用户。
