Pemantau Siber Malaysia

Disahkan. NACSA berkata ia sedar tentang insiden ini dan NC4 sedang memantau. Institusi dan jenis insiden tidak didedahkan. Pada 7 November, MKN menyifatkannya sebagai insiden keselamatan siber dan gangguan sistem, dengan BNM menerajui persediaan sektor kewangan.

Disahkan. Laman web diceroboh dan diubah. Bank menyalahkan laman yang diurus pihak ketiga dan berkata deposit, data dan perkhidmatan perbankan tidak terjejas. Pada 7 November, Fahmi Fadzil berkata bank menyekat pelayan yang terjejas dan tiada kecurian data dikesan setakat ini.

Didakwa. Pelaku mendakwa mempunyai akses dalaman dan sampel data, tetapi tiada sampel diterbitkan. Tangkapan skrin pada malam 6 November menunjukkan mesej MARLANWG dan ID hubungan Session yang sama di bankrakyat.com.my dan laman perbankan dalam talian i-Rakyat, irakyat.com.my.

Didakwa. Disenaraikan di laman kebocoran Orova.

Didakwa. Qilin menyenaraikan Astino Berhad di laman kebocorannya.

Disahkan. Data pelanggan yang diproses melalui Amadeus dari Ogos 2023 hingga September 2026 mungkin terdedah. Sistem syarikat penerbangan itu sendiri tidak dicerobohi.

Disahkan. Satu cubaan serangan siber menyebabkan dagangan terhenti lebih seminggu; dagangan melalui aplikasi pulih pada 4 November. Tiada bukti kehilangan data, menurut Ketua Pegawai Eksekutif. Dagangan melalui web masih digantung bagi semua pasaran; pesanan hanya melalui aplikasi iSPEED.my.

Didakwa. Disenaraikan di laman kebocoran Rhysida.

Disahkan. Lapan skrin LED awam dirampas untuk memaparkan video lucah dan dimatikan. Polis sedang menyiasat.

Didakwa. Sebuah kumpulan Telegram mendakwa bertanggungjawab, menurut media asing.

Didakwa. Disenaraikan di laman kebocoran Crypto24, yang mendakwa 700GB.

Didakwa. Disenaraikan di laman kebocoran Rhysida, yang mendakwa memiliki data anak kapal dan kelayakan log masuk sistem kapal.

Didakwa. Mendakwa 1TB daripada akaun Salesforce syarikat, termasuk kira-kira 1.08 juta akaun pelanggan.

Disahkan. Subdomain dbp.gov.my dirampas untuk memaparkan halaman judi. NACSA berkata ia sedar tentang kempen ini.

Didakwa. Disenaraikan di laman kebocoran Qilin.

Didakwa. LockBit 5 menyenaraikan ock.com.my dengan anggaran tarikh serangan 16 Oktober.

Didakwa. Akses kepada webshell dan pangkalan data produksi ditawarkan pada harga US$1,500 di forum jenayah. Tiada kenyataan daripada Kastam.

Disahkan. Perkhidmatan digantung selama empat hari selepas aktiviti mencurigakan. Polis, NACSA dan jabatan perlindungan data dimaklumkan; simpanan dan data dikatakan selamat.

Didakwa. Disenaraikan di laman kebocoran Byod.

Disahkan. CTOS memaklumkan Bursa bahawa ia mengesan akses tanpa kebenaran pada persekitaran yang menyokong perniagaan penggunanya, dan fail dengan sebahagian kecil maklumat pengguna yang diproses telah diakses.

Disahkan. Duopharma memaklumkan Bursa bahawa fail data yang didakwa mengandungi data peribadi telah diambil selepas cubaan akses tanpa kebenaran, dan ia akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi.

Disahkan. Insiden siber menghentikan operasi terminal semalaman; sistem diasingkan dan dipulihkan.

Didakwa. Direwolf menyenaraikan pelabuhan itu di laman kebocorannya dan mendakwa serangan ransomware serta kecurian data.

Didakwa. cimbsecurities.com disenaraikan di laman kebocoran INC Ransom.

Didakwa. The Gentlemen menyenaraikan EP Manufacturing Bhd di laman kebocorannya.

Didakwa. Qilin menyenaraikan rangkaian klinik penjagaan primer CareClinics di laman kebocorannya.

Didakwa. The Gentlemen menyenaraikan Agensi Nuklear Malaysia dengan anggaran tarikh serangan 29 Julai.

Didakwa. Qilin menyenaraikan Sunway Berhad (sunway.com.my) di laman kebocorannya.

Disahkan. Maxis berkata data bil dan akaun seorang pelanggan terdedah melalui tindakan tanpa kebenaran oleh individu yang telah dikenal pasti, dan JPDP membuka siasatan di bawah Seksyen 130 PDPA.

Disahkan. Kerajaan Selangor mengesahkan serangan siber terhadap sistem Flexi Parking dan mengarahkan majlis menggantung saman. LITS berkata penceroboh mencapai pelayan lama dan menyebabkan gangguan selama 61 jam.

Didakwa. Penyerang mendakwa mempunyai akses kepada data tujuh juta pengguna, yang dipertikaikan oleh LITS.

Disahkan. Kementerian Kesihatan berkata dapatan awal mengaitkan gangguan portal dengan serangan siber yang disyaki dan menggesa orang ramai menggunakan saluran rasminya ketika laman itu tidak dapat diakses.

Didakwa. Sebuah kumpulan yang menggelar dirinya Mushr00w meninggalkan mesej pada halaman yang diubah.

Disahkan. NACSA berkata beberapa laman web kerajaan termasuk SKM digodam melalui kelemahan pada sambungan penyunting kandungan Joomla.

Disahkan. NACSA menamakan Perbadanan Kemajuan Kraftangan Malaysia antara laman web kerajaan yang digodam melalui kelemahan penyunting kandungan Joomla.

Disahkan. NACSA menamakan Jabatan Pembangunan Wanita antara laman web kerajaan yang digodam melalui kelemahan penyunting kandungan Joomla.

Didakwa. The Gentlemen menyenaraikan SGS Malaysia dengan anggaran tarikh serangan 18 Jun.

Didakwa. Payload menyenaraikan myipo.gov.my di laman kebocorannya.

Didakwa. The Gentlemen menyenaraikan UiTM Holdings, cabang pelaburan UiTM, dengan anggaran tarikh serangan 10 Jun.

Disahkan. Universiti berkata insiden pada sistem rekod pelajar yang berpangkalan di UK telah dibendung, siasatan forensik sedang dijalankan dan pelajar serta alumni yang terjejas dimaklumkan secara terus.

Didakwa. ShinyHunters mendakwa lebih 40 GB termasuk rekod bil, pembayaran dan kewangan pelajar dari kampus UK, Malaysia dan China.

Didakwa. Qilin menyenaraikan Majlis Perbandaran Alor Gajah di laman kebocorannya.

Didakwa. Qilin menyenaraikan PNSB Insurance Brokers Sdn Bhd di laman kebocorannya.

Didakwa. The Gentlemen menyenaraikan KTMB (ktmb.com.my) dengan anggaran tarikh serangan 3 Mei.

Didakwa. Seorang pelaku di forum menyiarkan sampel yang dikatakan mengandungi data pelanggan OCBC Malaysia. OCBC berkata data itu rekaan dan bukan data pelanggannya.

Didakwa. Seorang pelaku di forum menyiarkan sampel kecil yang dikatakan data akaun UOB Malaysia. UOB berkata dakwaan itu palsu dan tiada data pelanggan dicerobohi.

Didakwa. Qilin menyenaraikan Kerjaya Prospek Group di laman kebocorannya.

Disahkan. Bursa Malaysia berkata Malacca Securities melaporkan insiden keselamatan siber pada 19 Mac melibatkan satu komponen sistem, dan broker itu menggantung dagangan pasaran Malaysia di saluran M+Global mulai 24 Mac.

Disahkan. Bursa Malaysia berkata beberapa broker melaporkan insiden keselamatan siber pada komponen sistem mereka sendiri yang telah dibendung, tanpa bukti dagangan tanpa kebenaran atau kerugian kewangan.

Didakwa. Sumber tanpa nama memberitahu The Edge bahawa masalah itu dikesan berpunca daripada vendor platform dagangan.

Didakwa. Sebuah akaun X mendakwa memiliki 1.2 juta rekod pelanggan CIMB. CIMB berkata di X bahawa dakwaan itu palsu dan sistemnya selamat.

Didakwa. Qilin menyenaraikan Omesti Berhad di laman kebocorannya.

Didakwa. Qilin menyenaraikan Lam Soon Group di laman kebocorannya.

Didakwa. Seorang penjual di forum menyenaraikan rekod 14,816 anggota tentera pada harga US$2,500 serta pangkalan data berkaitan lima badan kerajaan. Fahmi Fadzil berkata kementeriannya tidak menerima laporan rasmi tentang sebarang pencerobohan.

Didakwa. Qilin menyenaraikan Malaysia Airlines di laman kebocorannya tanpa sampel data, berasingan daripada insiden Amadeus kemudiannya.

Didakwa. The Gentlemen menyenaraikan WCT Holdings Berhad di laman kebocorannya.

Respons. NACSA berkata ia telah menyiasat dakwaan pengintipan siber terhadap pelbagai entiti kerajaan sejak September 2025 dan setakat ini tidak menemui kesan buruk.

Didakwa. Unit 42 Palo Alto Networks mendakwa sebuah kumpulan yang sejajar dengan negara dan beroperasi dari Asia menceroboh beberapa kementerian dan jabatan untuk mencuri data risikan imigresen dan ekonomi.

Didakwa. The Gentlemen menyenaraikan pengendali lebuh raya itu pada 6 Februari dan Qilin menyenaraikannya sekali lagi pada 1 Mac.

Didakwa. 0APT mendakwa kebocoran 1.5 TB daripada hospital swasta itu.

Didakwa. Qilin dan The Gentlemen masing-masing menyenaraikan Kontena Nasional Berhad di laman kebocoran mereka pada hari yang sama.

Didakwa. DireWolf menyenaraikan Perdana Petroleum Berhad di laman kebocorannya.

Didakwa. Obscura menyenaraikan REDtone di laman kebocorannya.

Didakwa. DireWolf menyenaraikan Sunzen Biotech Berhad di laman kebocorannya.

Didakwa. DireWolf menyenaraikan Bina Darulaman Berhad di laman kebocorannya.