Memetik laporan Lowyat.net, pangkalan data yang didakwa diperoleh daripada sistem Suruhanjaya Pilihan Raya, iaitu MySPR telah dijual secara dalam talian. Dikatakan mengandungi lebih 800,000 pengguna, pangkalan data itu juga termasuk gambar swafoto dan butiran MyKad.
Maklumat itu didakwa adalah sebahagian daripada data Electronic Know Your Customer (e-KYC) sistem MySPR yang dikumpul sejak tahun 2019.
Lowyat melaporkan, seorang pengguna di Twitter @acaiijiwe telah menyertakan tangkap layar dengan dakwaan pangkalan data yang dijual itu mengandungi butiran lain seperti nama penuh, nombor ID, alamat e-mel, tarikh lahir, kata laluan dan alamat penuh. Selain itu, ia juga mengandungi lebih daripada 1.6 juta imej e-KYC dengan jumlah saiz fail 67GB.
Camnelah hackers ni boleh dapat semua data Pengundi dari database SPR ni.
Maklumat lengkap siap nama, IC, nombor telefon, email dan alamat. Tak cukup dengan tu, ada gambar IC dan selfie sekali!
Murah plak tu harganya 😭. Kasihan kita semua.
Harap ini semua palsu. pic.twitter.com/y9A107q1FT
— Faisal Rahim (@acaiijawa) November 9, 2022
Lebih mengejutkan, penjual data yang menamakan dirinya sebagai actifedot dikatakan hanya meminta sekitar USD2,000 (~RM9,255) dalam mata wang kripto Bitcoin atau Monero. Penjual itu juga mendakwa bahawa mereka memiliki data 22 juta pengundi, walaupun penyenaraian itu tertumpu semata-mata pada data sistem e-KYC.
Sebagai tambahan, Lowyat berkata walaupun ciapan @acaiijiwe hanya menjadi tular pada Rabu, tinjauan laman web itu mendapati penyenaraian di pasaran pangkalan data tersebut berlaku pada bulan April.
Walaupun ia telah disenaraikan tujuh bulan lalu, thread di pasaran pangkalan data itu secara amnya masih aktif dengan komen terakhir ditinggalkan pada 9 November 2022. Buat masa ini, tidak dapat dipastikan sama ada SPR telah sedia maklum mengenai penjualan data tersebut atau sebaliknya.
Sumber: Lowyat.net