خرق بيانات الاتصالات والمواطنين في ماليزيا (2017-2018)
في واقعة يُنظر إليها على نطاق واسع باعتبارها أكبر خرق لأمن البيانات في تاريخ ماليزيا، تعرضت مجموعة ضخمة من البيانات المجمّعة من قطاعات متعددة، ومصدرها كبار مشغّلي شبكات الهاتف المحمول والسجلات العامة، للاختراق بين 2017 و2018، ثم نُشرت لاحقًا على BreachForums.
أنواع البيانات المنكشفة
6- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- الجنس
حول خرق البيانات هذا
يضم الأرشيف المكشوف (Malaysia - Mixed Data.txt) ما مجموعه 158,036,651 سجلًا جُمعت من أبرز مزوّدي خدمات الاتصالات (بما في ذلك Celcom وMaxis وDigi وU Mobile وTelekom Malaysia)، والمؤسسات المصرفية (Maybank وCIMB)، وقواعد البيانات المنشأة بموجب القانون (لجنة الانتخابات - SPR، وسجلات برنامج الإعانات الاجتماعية BR1M). وتشمل أبرز البيانات الواردة في السجلات المخترقة أرقام بطاقات الهوية الوطنية (MyKad IC) الخاصة بالمواطنين، والمكوّنة من 12 رقمًا، وأسماءهم القانونية الكاملة، وأرقام هواتفهم المحمولة، وعناوين سكنهم الفعلية الكاملة في جميع الولايات الماليزية.
يتجاوز عدد سجلات هذه المجموعة إجمالي عدد السكان البالغين في ماليزيا، ويؤدي الربط المباشر فيها بين أرقام الهوية الوطنية الرسمية ومعرّفات الاتصالات في الوقت الفعلي إلى مخاطر جسيمة ومستمرة تشمل الاحتيال عبر تبديل شرائح SIM، وإساءة استخدام التسويق عبر الهاتف، واستغلال إجراءات التحقق المصرفي دون تصريح.
يُنصح المقيمون في ماليزيا وأصحاب الحسابات بالتحقق بواسطة أجهزة مخصّصة للمصادقة أو تطبيقات المصادقة بدلًا من رموز التعريف الشخصي التي تُستخدم لمرة واحدة وتُرسل عبر SMS، ومراقبة سجلاتهم الائتمانية عبر CTOS/CCRIS لرصد الاستعلامات غير المصرح بها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
