Fuite de données télécoms et de citoyens en Malaisie (2017-2018)
Largement considérée comme la plus importante atteinte à la sécurité des données de l’histoire de la Malaisie, cette vaste compilation intersectorielle, issue des principaux opérateurs mobiles et de registres publics, a été compromise entre 2017 et 2018, puis publiée sur BreachForums.
Types de données exposées
6- Pièces d’identité délivrées par les autorités
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Genres
À propos de cette fuite de données
L’archive exposée (Malaysia - Mixed Data.txt) regroupe 158 036 651 entrées provenant des principaux fournisseurs de télécommunications (notamment Celcom, Maxis, Digi, U Mobile et Telekom Malaysia), d’établissements bancaires (Maybank, CIMB) et de bases de données officielles (Commission électorale - SPR et registres d’aide sociale BR1M). Les données compromises comprennent notamment les numéros à 12 chiffres des cartes nationales d’identité des citoyens (MyKad IC), leurs noms complets à l’état civil, leurs numéros de téléphone mobile et leurs adresses de résidence complètes, dans tous les États de Malaisie.
Le jeu de données, dont le nombre d’entrées dépasse la population adulte totale de la Malaisie, associe directement les numéros d’identité nationaux officiels aux identifiants de télécommunications en temps réel. Cette association expose les personnes concernées à des risques graves et persistants de fraude de type SIM-swap, d’abus de télémarketing et d’exploitation non autorisée des mécanismes de vérification bancaire.
Il est recommandé aux résidents de Malaisie et aux titulaires de comptes d’utiliser une vérification par dispositif matériel ou par application d’authentification plutôt que des codes PIN à usage unique envoyés par SMS, et de surveiller leur historique de crédit via CTOS/CCRIS afin de repérer les demandes de consultation non autorisées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
