Filtración de datos de telecomunicaciones y ciudadanos de Malasia (2017-2018)
En lo que se considera ampliamente la mayor brecha de seguridad de datos de la historia de Malasia, una inmensa recopilación multisectorial procedente de grandes operadores de telefonía móvil y registros públicos se vio comprometida entre 2017 y 2018 y posteriormente se publicó en BreachForums.
Tipos de datos expuestos
6- Documentos de identificación emitidos por el gobierno
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Géneros
Acerca de esta brecha de datos
El archivo expuesto (Malaysia - Mixed Data.txt) reúne 158 036 651 entradas recopiladas de los principales proveedores de telecomunicaciones (entre ellos Celcom, Maxis, Digi, U Mobile y Telekom Malaysia), entidades bancarias (Maybank, CIMB) y bases de datos establecidas por ley (la Comisión Electoral - SPR y los registros de ayudas sociales BR1M). Entre los datos comprometidos destacan los números de 12 dígitos de la tarjeta de identidad del registro nacional (MyKad IC), los nombres legales completos, los números de teléfono móvil y las direcciones residenciales completas de ciudadanos de todos los estados de Malasia.
El conjunto de datos contiene más registros que habitantes adultos tiene Malasia. Al vincular directamente los números oficiales de identidad nacional con identificadores de telecomunicaciones en tiempo real, genera riesgos graves y persistentes de fraude por intercambio de SIM, abusos de telemarketing y explotación no autorizada de los mecanismos de verificación bancaria.
Se recomienda a los residentes y titulares de cuentas de Malasia utilizar la verificación mediante dispositivos físicos o aplicaciones de autenticación, en lugar de códigos PIN de un solo uso enviados por SMS, y revisar sus historiales crediticios a través de CTOS/CCRIS para detectar consultas no autorizadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
