AKPK: Maklumat kira-kira 20 pelanggan terdedah di web gelap daripada pelanggaran data bulan lepas

PETALING JAYA: Agensi Kaunseling dan Pengurusan Kredit (AKPK) berkata pihaknya mengesahkan bahawa beberapa data yang diperoleh daripada pelanggaran data, yang diumumkan pada 30 Mac, telah diterbitkan di web gelap hari ini (26 April).

“Sementara siasatan kami dengan pakar keselamatan siber pihak ketiga diteruskan, nampaknya kira-kira 20 pelanggan telah mempunyai maklumat peribadi – nama dan nombor Kad Pengenalan Pendaftaran Negara (NRIC) – diterbitkan.

“Kami bekerjasama rapat dengan penguatkuasa undang-undang dan pihak berkuasa lain yang berkaitan, termasuk Kementerian Komunikasi dan Digital, dan CyberSecurity Malaysia, dalam siasatan menyeluruh yang sedang dijalankan.

“Kami juga sedang berusaha untuk mengenal pasti maklumat khusus yang telah diakses secara haram dan mengemas kini pelanggan yang terjejas.

“Kami menjangka dan sedang bersiap untuk penjenayah menerbitkan lebih banyak maklumat termasuk nama pelanggan tambahan dan NRIC,” kata AKPK dalam satu kenyataan kepada LifestyleTech.

Semakan pantas fail yang disiarkan pada tapak web pelanggaran data oleh kumpulan perisian tebusan yang mendakwa sebagai BlackCat pada 25 April menunjukkan bahawa ia mengandungi senarai direktori, dengan sampel terhad menunjukkan dokumen seperti slip gaji, surat daripada bank, salinan MyKad, dan borang permohonan individu yang menyertai Program Peluang Kedua agensi itu.

Agensi itu berkata kakitangannya akan bersiap sedia untuk membantu pelanggan dalam hal berkaitan pelanggaran itu.

“Kami faham situasi ini amat membimbangkan dan kami memohon maaf dengan ikhlas. AKPK akan terus melakukan segala yang kami mampu untuk mengurangkan kesan pelanggaran ini.

“Kami menghubungi terus untuk berkomunikasi dengan semua pelanggan kami tentang pelanggaran keselamatan ini dan menyokong mereka dalam langkah yang boleh diambil pelanggan untuk melindungi diri mereka,” katanya.

Pada 30 Mac, AKPK mengumumkan bahawa ia telah mendapati pelayannya yang mengandungi data pelanggan mungkin telah diakses secara haram dan ia telah mengambil langkah untuk meletakkan sistem operasi di luar talian buat sementara waktu.

Agensi itu menyatakan bahawa pemerolehan, penggunaan dan penyebaran maklumat dalam milikan penjenayah siber adalah satu kesalahan jenayah.