Majlis Keselamatan Negara (MKN) menerusi Agensi Keselamatan Siber Negara (NACSA) tampil menjelaskan dakwaan kebocoran data peribadi yang tular di media sosial merujuk kepada maklumat dipercayai berpunca daripada insiden keselamatan siber yang dilaporkan sebelum 2022 dan tidak mempunyai kaitan dengan mana-mana platform semasa.
Menurut NACSA, maklumat tersebut dipercayai diperoleh secara tidak sah menerusi aktiviti pencerobohan terhadap pelbagai sistem yang berlaku sebelum tahun 2022 dan kini disebarkan semula melalui platform dalam talian tanpa kebenaran.
Susulan itu, NACSA bersama MyNIC dan Jabatan Perlindungan Data Peribadi (JPDP) telah mengambil tindakan segera, termasuk mendapatkan kerjasama penyedia perkhidmatan luar negara bagi menurunkan serta menyekat akses kepada laman web yang terlibat. Siasatan forensik digital turut dijalankan bersama Polis Diraja Malaysia (PDRM) bagi mengenal pasti individu atau pihak yang bertanggungjawab.
Dalam kenyataan sama, NACSA memaklumkan insiden tersebut mengukuhkan keperluan memperkenalkan Rang Undang-Undang (RUU) Jenayah Siber yang dijangka dibentangkan di Parlimen. Antara peruntukan yang dicadangkan termasuk menjadikan pencerobohan sistem komputer tanpa kebenaran, perbuatan merosakkan program komputer dan pencurian identiti sebagai kesalahan. Pesalah boleh dikenakan denda sehingga RM500,000, penjara sehingga tujuh tahun atau kedua-duanya sekali.
NACSA turut menjelaskan MyDigital ID bukan platform penyimpanan data peribadi, sebaliknya sistem pengesahan identiti digital yang disahkan secara berterusan dengan Jabatan Pendaftaran Negara (JPN). Menurut agensi itu, sehingga kini MyDigital ID telah merekodkan lebih 16 juta pendaftaran dan penggunaannya dalam sektor kerajaan serta swasta dijangka terus memperkukuhkan keselamatan transaksi digital serta mengurangkan risiko kecurian identiti.
Dalam pada itu, NACSA menegaskan keselamatan siber dan kepercayaan pengguna akan terus menjadi keutamaan dalam pembangunan ekosistem digital negara, selain memberi jaminan agensi itu akan terus bersedia menghadapi sebarang ancaman keselamatan siber.