Tabung Haji gantung semua perkhidmatan selepas serangan siber
Lembaga Tabung Haji (TH) menggantung sistem dan perkhidmatannya di semua saluran pada 8 Oktober 2026 selepas mengesan aktiviti siber yang mencurigakan. Perkhidmatan utama pulih pada 12 Oktober, dan TH berkata simpanan pendeposit selamat.
Fakta utama
- OrganisasiLembaga Tabung Haji (TH), badan dana haji dan simpanan Malaysia.
- Apa yang berlakuTH mengesan aktiviti siber yang mencurigakan pada 7 Oktober dan menggantung perkhidmatan di semua saluran pada 8 Oktober sebagai langkah berjaga-jaga. TH kemudian menyifatkan kejadian itu sebagai serangan siber.
- Sistem terjejasCawangan, perkhidmatan melalui bank rakan dan aplikasi THiJARI tidak beroperasi. Pada 12 Oktober, tetapan semula kata laluan THiJARI, pendaftaran pengguna baharu dan pembukaan akaun dalam talian masih dalam proses pemulihan.
- Tidak terjejasTH berkata simpanan pendeposit selamat. Pada 8 Oktober, ia berkata simpanan dan data peribadi kekal selamat dan terjamin.
- Punca atau titik masukTH tidak menyatakan bagaimana penyerang masuk atau siapa mereka. Tiada kumpulan yang mengaku bertanggungjawab secara terbuka dalam sumber yang kami semak.
- Pihak berkuasaTH membuat laporan polis dan memaklumkan Agensi Keselamatan Siber Negara (NACSA) serta Jabatan Perlindungan Data Peribadi (JPDP). Ia juga bekerjasama dengan CyberSecurity Malaysia.
Garis masa
- 7 Okt 2026TH mengesan aktiviti siber yang mencurigakan pada sistemnya. The Star
- 8 Okt 2026TH menggantung operasi sistem dan perkhidmatan di semua saluran dan berkata simpanan serta data peribadi kekal selamat. The Star · Malay Mail
- 11 Okt 2026Cawangan di Kedah, Terengganu dan Kelantan dibuka semula. Malay Mail · The Star
- 12 Okt 2026Cawangan di negeri lain dibuka semula, perkhidmatan bank rakan pulih dan kebanyakan fungsi THiJARI beroperasi semula. Tiga fungsi THiJARI masih memerlukan kerja pemulihan. Malay Mail · The Star
Rekod insiden
| Organisasi | Tarikh | Apa berlaku | Sumber |
|---|---|---|---|
| DisahkanLembaga Tabung Haji | 8 Okt 2026 | Disahkan. Perkhidmatan digantung selama empat hari selepas aktiviti mencurigakan. Polis, NACSA dan jabatan perlindungan data dimaklumkan; simpanan dan data dikatakan selamat. | Malay Mail · The Star |
Apa perlu dibuat
- Semak baki dan transaksi terkini TH anda dalam THiJARI atau di cawangan, dan hubungi Pusat Panggilan TH di 03-6207 1919 jika ada yang tidak kena.
- Dapatkan maklumat terkini hanya daripada laman web dan akaun media sosial rasmi TH. Jangan bertindak atas panggilan atau mesej yang mendakwa daripada TH dan meminta butiran log masuk atau pemindahan wang.
- Jika anda kerugian wang akibat panggilan atau mesej penipuan, hubungi talian NSRC 997 dengan segera dan buat laporan polis.
- Jika anda percaya data peribadi anda disalah guna, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).
Soalan lazim
Adakah wang Tabung Haji saya selamat selepas serangan siber?
TH berkata simpanan pendeposit selamat. Ia meminta sesiapa yang melihat transaksi luar biasa menghubungi Pusat Panggilan TH di 03-6207 1919.
Adakah data Tabung Haji dicuri?
TH tidak melaporkan sebarang kecurian data. Pada 8 Oktober, ia berkata simpanan dan data peribadi kekal selamat, dan ia telah memaklumkan Jabatan Perlindungan Data Peribadi.
Adakah THiJARI sudah berfungsi semula?
Kebanyakan fungsi THiJARI kembali beroperasi pada 12 Oktober 2026. Tetapan semula kata laluan, pendaftaran pengguna baharu dan pembukaan akaun dalam talian masih memerlukan kerja pemulihan ketika itu, dan TH berkata ia akan menyiarkan maklumat terkini di saluran rasminya.
Disemak 7 Nov 2026. Diterjemah daripada versi Inggeris. Data CC BY 4.0