Misi sedang menyiasat dakwaan insiden kebocoran data selepas satu pihak mendakwa memiliki pangkalan data yang dikaitkan dengan platform Misi Rakyat.
Dakwaan tersebut mula mendapat perhatian pada 8 September 2026 selepas akaun pemantauan ancaman siber Dark Web Intelligence melaporkan bahawa seorang pelaku ancaman menawarkan pangkalan data yang didakwa milik Misi Rakyat untuk dijual.
Menurut maklumat yang dikongsikan, penjual mendakwa data berkenaan dikemas kini sehingga 7 September 2026 dan merangkumi lebih 300,000 rekod pelanggan, selain maklumat berkaitan penghantar serta vendor.
Secara lebih terperinci, pelaku ancaman itu mendakwa mempunyai sebanyak 300,518 rekod pelanggan yang mengandungi antaranya nama, nama pengguna, alamat e-mel, nombor telefon, alamat dan koordinat lokasi.
Turut didakwa terlibat ialah 22,508 rekod penghantar yang merangkumi maklumat seperti nama, e-mel, nombor telefon, nombor kad pengenalan, jenis pekerjaan, maklumat kenderaan, nombor pendaftaran, tarikh tamat lesen dan cukai jalan, alamat serta lokasi GPS.
Bagi vendor pula, sebanyak 28,562 rekod didakwa mengandungi nama perniagaan, jenis vendor, nama bank, nombor akaun bank, nombor telefon, alamat dan koordinat lokasi.
Pelaku ancaman berkenaan turut mendakwa mempunyai data transaksi e-dompet yang melibatkan sekitar 1.88 juta transaksi, dengan sejumlah sampel data dikatakan diberikan sebagai bukti konsep.
Bagaimanapun, Dark Web Intelligence menegaskan bahawa saiz, tahap kemas kini dan sumber sebenar data tersebut masih merupakan dakwaan daripada pelaku ancaman dan belum disahkan secara bebas.
Menjawab dakwaan itu, Misi dalam satu kenyataan media berkata pihaknya memandang serius sebarang perkara berkaitan keselamatan data serta privasi pengguna.
Menurut syarikat itu, pasukan keselamatan sibernya telah memulakan siasatan dalaman bagi menentukan kesahihan dakwaan tersebut serta mengenal pasti sama ada berlaku sebarang akses tanpa kebenaran terhadap sistemnya.
Misi berkata platformnya menggunakan beberapa lapisan kawalan keselamatan termasuk penyulitan data, pemantauan sistem secara berterusan, kawalan akses serta penilaian keselamatan secara berkala.
Pada masa sama, syarikat itu memaklumkan sedang berhubung dengan pihak berkuasa berkaitan dan akan memberikan kerjasama sepanjang siasatan, selaras dengan tanggungjawab di bawah Akta Perlindungan Data Peribadi 2010.
Sementara siasatan masih berlangsung, pengguna Misi dinasihatkan supaya lebih berhati-hati terhadap panggilan, e-mel atau mesej mencurigakan yang mendakwa datang daripada pihak syarikat.
Pengguna juga disarankan tidak berkongsi kata laluan atau maklumat peribadi dengan mana-mana pihak yang tidak dapat disahkan.
Buat masa ini, Misi belum mengesahkan bahawa pangkalan data yang ditawarkan untuk dijual itu benar-benar diperoleh daripada sistemnya. Syarikat itu berkata perkembangan lanjut akan dimaklumkan melalui saluran rasmi selepas siasatan diteruskan.
{suggest}