未核实用户身份导致手机号码被劫持 星和giga!被查 | 联合早报

本地电信业者星和旗下子品牌giga!，因未核实将嵌入式手机识别卡（eSIM），转移到另一台手机的用户身份，导致用户敏感信息外泄。作为监管机关的资讯通信媒体发展局已展开调查。

据媒体报道，有giga!用户因为没进行身份验证，结果电话号码被黑客控制，连带着银行短信的一次性密码（OTP）等重要信息也被窃取。

giga!星期五（12月6日）受询时，没有否认这起事件。公司说：“保障客户的安全与隐私是我们的首要任务，我们致力于保护客户权益。giga!积极与资媒局接触，并就此事与资媒局密切合作。”

eSIM也称为虚拟SIM卡，它通过手机内的晶片直接存储用户信息，用户可通过手机应用或二维码启动或切换电信服务，省去插拔实体SIM卡的麻烦。

giga!是星和旗下的流动虚拟网络经营商（Mobile Virtual Network Operator，简称MVNO）品牌，用户使用的是星和的移动网络基础设施。换句话说，giga!本身没有这类基础设施。

延伸阅读

[打击犯罪分子滥用 警方四年来申请注销逾2万条手机电话线

](https://www.bdggg.com/2024/zaobao/news_2024_03_21_671393) [政府拟新法遏制本地电话卡滥用行为 打击诈骗等罪案

](https://www.bdggg.com/2024/zaobao/news_2024_03_08_668939)

资媒局：实体或虚拟SIM 注册流程应实施双重认证

资媒局发言人答复《联合早报》询问时说，不论是实体的SIM卡，或虚拟的eSIM，电信业者都必须为用户建立完善的注册流程。但星和通过应用，为用户重新提供eSIM时，未全面落实相关措施。

发言人说，根据电信业的最佳做法，业者应实施双重认证（2FA）才允许用户登录和管理账户。目前，星和已在giga!应用上启动双重认证功能。

发言人也提醒消费者采取措施，保护网络账户和个人信息，例如避免为不同账户设定相同密码，以养成良好的网络安全习惯。

近年来，支持eSIM的设备逐渐普及，eSIM也越来越受到用户青睐。例如，美国版苹果手机自2022年推出的14系列起，已全面取消实体SIM卡槽。