全部数据泄露事件
马来西亚电信与公民数据泄露事件(2017-2018)
这起事件被广泛认为是马来西亚历史上规模最大的数据安全泄露事件。一份来源于主要移动运营商和公共登记系统的庞大跨行业汇总数据在2017年至2018年间遭到泄露,随后被发布在BreachForums上。
158 百万
报告的记录数
6
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
6- 政府颁发的身份证件
- 姓名
- 电话号码
- 实际地址
- 出生日期
- 性别
关于此次数据泄露
泄露的数据文件(Malaysia - Mixed Data.txt)汇集了158,036,651条记录,数据来自主要电信服务商(包括Celcom、Maxis、Digi、U Mobile和Telekom Malaysia)、银行机构(Maybank、CIMB)以及法定数据库(选举委员会 - SPR和BR1M福利登记系统)。泄露记录主要包含公民的12位国民登记身份证号码(MyKad IC)、法定全名、手机号码,以及遍及马来西亚各州的完整实际居住地址。
该数据集的记录数超过马来西亚成年人口总数,其中官方国民身份号码与实时电信标识符直接对应,持续带来严重风险,包括SIM换卡诈骗、电话营销滥用,以及银行验证机制被未经授权利用。
建议马来西亚居民及账户持有人使用硬件设备或身份验证器应用进行验证,而非使用短信一次性PIN码,并通过CTOS/CCRIS监测信用记录,留意未经授权的查询。
