Flexi Parking lumpuh akibat serangan siber
Seorang penceroboh mengakses pelayan lama Flexi Parking pada 29 Jun 2026, dan pembayaran serta penguatkuasaan terhenti selama 61 jam di 64 pihak berkuasa tempatan. Pemaju sistem itu, LITS, membina semula sistemnya dan mempertikaikan dakwaan penyerang bahawa ia memiliki data tujuh juta pengguna.
Fakta utama
- OrganisasiLeading Innovative Technologies & Systems Sdn Bhd (LITS), pemaju Flexi Parking, Smart Selangor Parking dan Sabah Smart Parking. Sistem ini digunakan oleh 64 pihak berkuasa tempatan di seluruh Malaysia.
- Apa yang berlakuSeorang penyerang mengakses pelayan lama kira-kira jam 9 pagi pada 29 Jun, menghantar pemberitahuan aplikasi tanpa kebenaran dan mencemari halaman penguatkuasaan sebuah majlis. LITS mendapati pangkalan data sedang dipadam lalu menutup keseluruhan sistem.
- Data atau sistem terjejasPembayaran parkir, pembayaran kompaun dan penguatkuasaan terhenti dari 29 Jun hingga 2 Julai, gangguan selama 61 jam. Semakan log awal menemui cubaan memadam pangkalan data dan jadual, kata LITS.
- Punca atau titik masukLITS berkata kebenaran folder dibiarkan terbuka semasa migrasi pelayan pada 28 Jun. Menurutnya, bukti kelayakan dan kunci keselamatan yang ditinggalkan pada pelayan untuk pemindahan fail mungkin membolehkan penceroboh masuk.
- DakwaanPenyerang mendakwa mempunyai akses kepada data tujuh juta pengguna. LITS mempertikaikannya. Menurut LITS, angka itu mungkin datang daripada jadual log masuk yang mengandungi ID pengguna dan cap masa, tanpa nama, e-mel, nombor IC atau kata laluan, dan semakan awal menunjukkan tiada data dilihat atau dimuat turun.
- Pihak berkuasaInsiden ini dirujuk kepada NACSA dan MCMC. CyberSecurity Malaysia sedang menjalankan analisis pasca insiden. Majlis diminta menangguhkan pengeluaran saman parkir sepanjang gangguan.
Garis masa
- 29 Jun 2026Seorang penceroboh mengakses pelayan lama LITS kira-kira jam 9 pagi. LITS menutup sistemnya. The Star
- 30 Jun 2026Pemandu tidak dapat membayar parkir melalui Flexi Parking dan Smart Selangor Parking. The Star · Malay Mail
- 1 Jul 2026Pengerusi Jawatankuasa Kerajaan Tempatan Selangor, Ng Suee Lim, mengesahkan sistem itu digodam dan meminta majlis tidak mengeluarkan kompaun parkir sehingga sistem berfungsi semula. Malay Mail · New Straits Times
- 2 Jul 2026Perkhidmatan di Selangor dan Sabah dipulihkan, dengan pembayaran dan penguatkuasaan kembali normal. The Star
- 30 Jul 2026LITS menjelaskan pencerobohan itu, berkata ia telah membina semula pelayan dan rangkaiannya, dan mempertikaikan dakwaan tujuh juta pengguna. The Star
Rekod insiden
| Organisasi | Tarikh | Apa berlaku | Sumber |
|---|---|---|---|
| DisahkanFlexi Parking (LITS), 64 local councils | 29 Jun 2026 | Disahkan. Kerajaan Selangor mengesahkan serangan siber terhadap sistem Flexi Parking dan mengarahkan majlis menggantung saman. LITS berkata penceroboh mencapai pelayan lama dan menyebabkan gangguan selama 61 jam. Didakwa. Penyerang mendakwa mempunyai akses kepada data tujuh juta pengguna, yang dipertikaikan oleh LITS. | The Star (StarMetro) · Malay Mail |
Apa perlu dibuat
- Semak baki Flexi Parking atau Smart Selangor Parking anda, dan hubungi LITS melalui aplikasi jika ada kredit yang hilang.
- Jika anda menerima kompaun parkir antara 29 Jun dan 2 Julai 2026, tanya majlis yang mengeluarkannya sama ada kompaun itu akan disemak semula atau dibatalkan.
- Abaikan pemberitahuan atau pautan luar jangka yang mendakwa daripada aplikasi parkir, dan gunakan aplikasi rasmi sahaja.
- Jika anda kerugian wang akibat penipuan berkaitan insiden ini, hubungi talian NSRC 997. Laporkan mesej mencurigakan kepada Cyber999 CyberSecurity Malaysia.
Soalan lazim
Adakah Flexi Parking digodam?
Ya. Kerajaan Selangor mengesahkan serangan siber itu, dan LITS berkata seorang penceroboh mengakses pelayan lama pada 29 Jun 2026.
Adakah data Flexi Parking saya dicuri?
Penyerang mendakwa memiliki data tujuh juta pengguna. LITS mempertikaikannya dan berkata semakan awal tidak menemui bukti data pengguna dilihat atau dimuat turun, sementara menunggu analisis pasca insiden oleh CyberSecurity Malaysia.
Perlukah saya membayar kompaun parkir yang dikeluarkan semasa gangguan?
Selangor meminta majlis tidak mengeluarkan kompaun semasa sistem tidak berfungsi. Tanya majlis yang mengeluarkan kompaun anda sama ada ia akan disemak semula.
Disemak 7 Nov 2026. Diterjemah daripada versi Inggeris. Data CC BY 4.0