KUALA LUMPUR - Kurang setahun sejak kebocoran data MyIdentity, beberapa laman berita teknologi tempatan melaporkan bahawa sekumpulan penggodam kini mendakwa mempunyai butiran peribadi 22.5 juta rakyat Malaysia yang dicuri daripada Jabatan Pendaftaran Negara (JPN).
Portal teknologi Amanz melaporkan butiran yang bocor ialah nombor MyKad, nama, tarikh lahir, alamat rumah, jantina dan nombor telefon berdaftar milik mereka yang lahir antara 1940 dan 2004.
Penggodam dikatakan sedang mencari untuk menjual data itu pada harga AS$10,000 (RM43,870) dalam bentuk bitcoin, sementara ia masih belum dapat dipastikan jika JPN menyedari kebocoran itu.
Satu lagi portal teknologi lowyat.net melaporkan bahawa carian untuk jualan itu disenaraikan dalam “pasaran pangkalan data yang terkenal” dan bukannya di web gelap, yang menjadikannya lebih mudah untuk diakses.
Untuk menarik minat pembeli, penjual itu menyiarkan butiran peribadi Menteri Dalam Negeri Datuk Seri Hamzah Zainudin bersama penyenaraian jualan untuk “membuktikan” pemilikan set data 160GB yang malah mengandungi gambar yang digunakan dalam MyKad.
SoyaCincau kemudian melaporkan bahawa beberapa minggu sebelum itu, penjual yang sama mendakwa mempunyai pangkalan data 802,259 rakyat Malaysia yang diperoleh daripada halaman pendaftaran pemilih Suruhanjaya Pilihan Raya (SPR).
Penjual itu dilaporkan mempunyai “imej elektronik Kenali Pelanggan Anda (eKYC) orang yang mengambil swafoto sambil memegang IC mereka” - yang digunakan oleh EC untuk tujuan pengesahan - dan bersedia menjual set data berjumlah 67GB itu dengan harga AS$2,000.
September lalu, data MyIdentity yang bocor dijual dalam talian dengan harga 0.2 bitcoin (kira-kira RM35,000 ketika itu) dengan penjual mendakwa set data itu mempunyai 4 juta entri yang diperoleh daripada API MyIdentity melalui laman web Lembaga Hasil Dalam Negeri (LHDN).
Bagaimanapun, LHDN menafikan ia adalah punca kebocoran kerana ia bukan pemilik sistem MyIdentity, dan siasatan akan dijalankan bersama JPN, Agensi Keselamatan Siber Negara dan Majlis Keselamatan Negara.
Kemudian, Hamzah dalam satu kenyataan berkata kementeriannya akan memastikan data peribadi yang dipegang oleh JPN adalah selamat. - The Vibes, 18 Mei 2022
