Vazamento de dados de telecomunicações e cidadãos da Malásia (2017-2018)
Uma vasta compilação de dados de diferentes setores, provenientes de grandes operadoras de telefonia móvel e registros públicos, foi comprometida entre 2017 e 2018 e posteriormente divulgada no BreachForums.
Tipos de dados expostos
6- Documentos de identificação emitidos pelo governo
- Nomes
- Números de telefone
- Endereços físicos
- Datas de nascimento
- Gêneros
Sobre este vazamento
O caso é amplamente considerado o maior vazamento de dados da história da Malásia.
O arquivo exposto (Malaysia - Mixed Data.txt) reúne 158.036.651 registros compilados a partir de dados das principais operadoras de telecomunicações (incluindo Celcom, Maxis, Digi, U Mobile e Telekom Malaysia), instituições bancárias (Maybank, CIMB) e bases de dados oficiais previstas em lei (da Comissão Eleitoral - SPR e dos cadastros de assistência social BR1M). Entre os principais dados presentes nos registros comprometidos estão os números de 12 dígitos do cartão de identidade do Registro Nacional (MyKad IC) dos cidadãos, nomes civis completos, números de telefone celular e endereços residenciais físicos completos de todos os estados da Malásia.
Com um número de registros superior ao de toda a população adulta da Malásia, o conjunto de dados associa diretamente números oficiais de identificação nacional a identificadores de telecomunicações em tempo real. Essa associação cria uma exposição grave e contínua a fraudes de SIM-swap, práticas abusivas de telemarketing e exploração não autorizada de mecanismos de verificação bancária.
Recomenda-se que residentes da Malásia e titulares de contas utilizem verificação por hardware ou aplicativos autenticadores, em vez de PINs de uso único enviados por SMS, e monitorem seus históricos de crédito por meio de CTOS/CCRIS para identificar consultas não autorizadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
