oleh Chong Yee Shan
Berikutan kejadian laman sesawang Bank Kerjasama Rakyat Malaysia (Bank Rakyat) diceroboh oleh penggodam pada 6 November lalu, Parti Sosialis Malaysia (PSM) menggesa kerajaan supaya memandang serius kelemahan teruk dalam barisan pertahanan keselamatan siber negara, serta segera menjalankan pemeriksaan menyeluruh dan membaik pulih semua kelemahan pada laman sesawang rasmi bagi mengelakkan data peribadi rakyat daripada terus menjadi barang jualan penggodam.
Penggodam yang menggunakan nama samaran “Marlanwg” berjaya menceroboh laman sesawang Bank Rakyat pada 6 November lalu. Kejadian ini bukan sahaja mengejutkan masyarakat, malah sekali lagi mendedahkan kelemahan institusi-institusi kritikal negara kita dalam aspek pertahanan keselamatan siber. Lebih membimbangkan, ini bukanlah kali pertama penggodam tersebut menyasarkan Malaysia.
Seawal 21 Oktober lalu, dipercayai bahawa penggodam yang sama telah menawarkan satu lubang keselamatan jenis ZERO-DAY VULNERABILITY yang kritikal kepada portal rasmi Jabatan Kastam Diraja Malaysia di sebuah forum “underground” bernama “DarkForums” dengan harga AS$1,500. Menurut dakwaan tersebut, lubang keselamatan dengan skor risiko CVSS setinggi 9.8 itu membolehkan penggodam melaksanakan kod PHP dari jauh tanpa perlu pengesahan identiti (unauthenticated remote code execution, iaitu menanam webshell), seterusnya mengakses secara terus pangkalan data pengeluaran (production database) portal rasmi kastam Malaysia (customs.gov.my).
Pada 31 Oktober 2026, dipercayai penggodam yang sama telah menjual lubang keselamatan jenis zero-day (eksploit hari sifar) yang kritikal milik Direktorat Jeneral Cukai (DJP) Indonesia di forum yang sama, sekali gus menawarkan lebih 10 juta rekod pembayar cukai untuk dijual. Rentetan kejadian di atas jelas menunjukkan bahawa penggodam tersebut telah menjadikan institusi kerajaan dan kewangan Malaysia serta Indonesia sebagai “sasaran utama”-nya.
Memandangkan Marlanwg – penggodam yang menceroboh laman sesawang Bank Rakyat – sudah pun menawarkan lubang keselamatan portal rasmi kastam Malaysia untuk dijual seawal 21 Oktober 2026, adakah kerajaan sudah pun mengetahui maklumat perisikan berkaitan? Adakah pihak berkuasa sudah mengambil sebarang langkah pencegahan, pengesanan dan pembaikan ke atas sistem kastam mahupun laman web kerajaan yang lain?
Selain daripada transaksi yang mensasarkan kerajaan negara kita, kemunculan lubang keselamatan PHP2SHELL yang didedahkan baru-baru ini juga menimbulkan kebimbangan – sekiranya kelemahan yang diketahui umum ini dieksploitasi, ia boleh membolehkan penggodam menceroboh laman sesawang berasaskan PHP dengan mudah. Kerajaan harus menjelaskan sama ada kesemua laman sesawang rasmi jabatan-jabatan kerajaan telah dipasang tampalan keselamatan (patch) secara menyeluruh bagi memastikan ia tidak jatuh ke tangan penggodam, serta tidak menyebabkan maklumat peribadi rakyat dan data sensitif lain daripada dibocorkan.
Seiring kemajuan teknologi kecerdasan buatan (AI) yang semakin “pintar”, semakin ramai penggodam mula menggunakan alat AI untuk memperkukuhkan kaedah serangan siber mereka – mencari lubang keselamatan secara automatik, melepasi sistem pertahanan, serta mencuri data peribadi dalam skala besar untuk dijual, di mana skala dan kelajuan serangan jauh melebihi sebelumnya. Kerajaan harus menjelaskan sama ada mekanisme pertahanan moden yang bersesuaian telah digerakkan dalam menghadapi ancaman keselamatan yang sentiasa berubah, sama ada keselamatan laman web rasmi kerajaan dipelihara secara proaktif, serta sama ada tanggungjawab memastikan data peribadi rakyat tidak bocor dilaksanakan dengan bersungguh-sungguh.
Laman sesawang rasmi kerajaan dan sistem institusi kewangan telah menyimpan data identiti, rekod kewangan serta privasi ribuan rakyat. Sekiranya berlaku kebocoran data berskala besar, mangsanya adalah orang awam yang tidak berdaya mempertahankan diri, manakala kerajaan pula sering kali hanya tampil “mempergiatkan siasatan” selepas kejadian berlaku. Sikap reaktif sedemikian tidak lagi mampu memberikan ketenangan kepada rakyat.
Akhir sekali, PSM menyeru kerajaan supaya memandang serius isu-isu di atas, segera melaksanakan tindakan membaik pulih semua kelemahan laman sesawang rasmi, menjalankan audit keselamatan menyeluruh serta mengemas kini tampalan keselamatan (patch) ke atas sistem-sistem kritikal seperti kastam, percukaian dan kewangan, serta menubuhkan mekanisme pemakluman maklumat yang telus dan tepat pada masanya demi menjelaskan kebenaran serta langkah pemulihan kepada orang ramai, sekali gus benar-benar memikul tanggungjawab melindungi data peribadi rakyat.
==========
Chong Yee Shan ialah Ahli Jawatankuasa Pusat Parti Sosialis Malaysia (PSM) merangkap Biro Komunikasi PSM.
