ONECARD与1PAY发生了什么事？
负责营运1 Utama的ONECARD Privileges+会员卡及1PAY电子钱包的Bandar Utama City Centre Sdn Bhd管理层在致会员的通知中表示，他们获悉一个影响多个科技平台的全球性网络安全问题。该公司于2026年11月2日确认ONECARD与1PAY受到这个漏洞影响，导致发生资料安全事件，部分会员的个人资料可能已经外泄。
哪些个人资料可能外泄？
根据通知，可能涉及的资料包括：
- 全名
- 身份证或护照号码
- 出生日期
- 电邮地址
- 联络电话
- 邮寄地址
通知中提到：“请放心，您的1PAY电子钱包户口依然安全稳妥。没有任何登入资料外泄，也绝对没有造成任何财务影响。”
1 Utama采取了哪些措施？
- 加强保安措施，保护会员资料及电子钱包登入资料。
- 聘请网络安全专家检讨其科技防护措施。
- 已向相关隐私监管机构及执法单位举报事件，包括个人资料保护专员，并配合他们的调查。
- 持续监控事态发展。
既然没有损失钱，为什么还要在意？
你的姓名、身份证号码、生日、电话号码和地址加在一起，正是骗子要让人信以为真所需的资料。一个已经知道你身份证号码和地址的来电者，可以冒充银行、警方、内陆税收局（LHDN）、快递公司，甚至是1 Utama本身。这些资料也可能被滥用，试图以你的名义开设户口或申请贷款。危险不只是这个星期：外泄的资料可能在往后几个月内都被利用。
ONECARD与1PAY会员现在应该怎么做？
- 切勿向任何人分享OTP、TAC或PIN，不管对方怎么说。ONECARD与1PAY表示绝不会联络你索取这类资料，你的银行、股票经纪或警方也不会。
- 对说得出你个人资料的电话和讯息保持警惕。对方知道你的身份证号码，不代表他是真的。挂断电话，再拨打该公司的官方号码查证。
- 不要点击SMS、WhatsApp或电邮中有关ONECARD、1PAY、包裹、退款或奖励的链接。
- 检查你的信用报告，看看有没有你没申请过的贷款或信用卡：可使用国家银行免费的eCCRIS报告，或CTOS。
- 开启交易提醒，涵盖你的银行户口、银行卡及电子钱包，并定期查看。
- 更换重复使用的密码。通知虽然说没有登入资料外泄，但如果你的ONECARD或1PAY密码和其他地方一样，还是换掉比较好。
- 如果被骗，要尽快行动：立即拨打国家诈骗应对中心热线997，并联络你的银行。
投资者：也要保护好你的交易户口和CDS户口
骗子经常冒充股票经纪、“投资顾问”或大马交易所职员。他们手上有你的身份证号码，可能会诱导你登入假的交易网站，或骗你提供OTP。
- 只通过官方应用程序或网站登入交易户口，切勿通过链接登入。请参阅我们的M+ Global登入指南。
- 自己用Bursa Anywhere应用程序查看CDS户口里的持股，这样就没有人能骗你说你的股票被“冻结”或需要付费才能解冻。
- 确认任何提供投资服务的人是否持有执照：如何查证你的股票经纪是否持有执照。
- M+ Global客户如果接到有关户口的可疑电话，可以先WhatsApp Dexter查证，再采取任何行动。
会员可以联络谁？
通知列出两个供查询的电邮地址：dpo@1utamacitygroup.com.my（资料保护官）及onecardops@1utama.com.my。
常见问题
我的1PAY钱被偷了吗？
通知表示，1PAY电子钱包户口依然安全，没有登入资料外泄，也没有造成任何财务影响。不过，还是要继续留意你的交易记录。
ONECARD资料外泄事件中泄露了哪些资料？
根据通知，可能包括全名、身份证或护照号码、出生日期、电邮地址、联络电话及邮寄地址。
我需要取消ONECARD吗？
通知并没有要求会员取消或更改任何东西。最重要的是提防利用你个人资料的诈骗。
如果骗子利用我的资料打电话给我，该怎么办？
挂断电话，不要分享任何OTP或PIN，并作出举报。如果已经损失金钱，请立即拨打国家诈骗应对中心热线997，并联络你的银行。
资料来源：Bandar Utama City Centre Sdn Bhd管理层致会员的ONECARD & 1PAY通知，2026年11月（见上图）。本文仅根据该通知撰写；随着调查进行，相关详情可能有所变动。
免责声明：本文仅供参考。Dexter Chia是Malacca Securities（M+ Global）的持牌交易代表（R336），与1 Utama、ONECARD或1PAY并无任何关系。
