Halaman Utama
Soalan
Perniagaan kena serangan ransomware dan semua data pelanggan dikunci

Perniagaan kena serangan ransomware dan semua data pelanggan dikunci

1 jawapan

Undang Keselamatan Siber

Soalan

25.08.2026

Sistem komputer syarikat saya di Shah Alam diserang ransomware minggu lepas, menyebabkan semua fail termasuk data peribadi pelanggan dan rekod kewangan dikunci sepenuhnya, dengan pelaku menuntut bayaran tebusan dalam mata wang kripto untuk membuka semula akses. Kami tidak tahu sama ada perlu membayar tebusan tersebut, dan kami turut bimbang mengenai tanggungjawab undang-undang kami terhadap data pelanggan yang mungkin telah terdedah. Apakah langkah yang perlu kami ambil segera?

Jawapan

26.08.2026

Tarikh jawapan: 26.08.2026

Serangan ransomware yang mengunci sistem dan data syarikat anda merupakan kesalahan jenayah siber yang serius di bawah Akta Keselamatan Siber 2024 (Akta 854) yang berkuat kuasa 26 Ogos 2024, di samping turut disabitkan di bawah Akta Kesalahan Komputer 1997 (Akta 563) berkaitan gangguan tanpa kebenaran kepada penggunaan atau operasi komputer. Langkah pertama dan paling mendesak ialah segera mengasingkan (isolate) sistem yang terjejas daripada rangkaian untuk mengelakkan penyebaran lanjut ransomware tersebut, dan melibatkan pakar forensik siber atau firma keselamatan siber profesional untuk menilai skop sebenar pencerobohan dan sama ada data telah disalin keluar (data exfiltration) sebelum dikunci, kerana ini menentukan tahap keterdedahan data pelanggan anda. Mengenai bayaran tebusan, secara amnya tidak disarankan membayar tebusan tersebut kerana tiada jaminan data akan dipulihkan sepenuhnya walaupun selepas bayaran dibuat, dan membayar turut berisiko menggalakkan lebih banyak serangan pada masa hadapan; sebaliknya, langkah pemulihan melalui salinan sandaran (backup) yang selamat dan bantuan pakar forensik adalah pendekatan yang lebih disarankan. Anda wajib segera membuat laporan kepada Agensi Keselamatan Siber Negara (NACSA) yang menjadi badan penyelaras utama di bawah Akta Keselamatan Siber 2024, terutamanya sekiranya syarikat anda beroperasi dalam sektor infrastruktur maklumat kritikal (Critical National Information Infrastructure, CNII), yang mewajibkan pelaporan insiden siber dalam tempoh masa tertentu. Sekiranya data peribadi pelanggan turut terjejas atau berisiko didedahkan, anda turut wajib mematuhi kewajipan pelaporan pelanggaran data di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024) kepada Jabatan Perlindungan Data Peribadi (JPDP) dan memaklumkan pelanggan yang terjejas dalam tempoh yang ditetapkan. Anda juga perlu membuat laporan polis rasmi mengenai serangan siber tersebut sebagai sebahagian daripada proses siasatan jenayah dan dokumentasi rasmi bagi tujuan insurans siber sekiranya syarikat anda mempunyai perlindungan tersebut.

Pilih bandar di bawah untuk mendapatkan peguam mengenai topik ini.:

Data pelanggan syarikat dijual oleh pekerja tidak jujur kepada pesaing

1 jawapan

20.08.2026

Saya mendapati seorang bekas pekerja jualan di syarikat saya di Melaka telah menyalin dan menjual senarai lengkap maklumat peribadi pelanggan, termasuk nombor telefon dan alamat e-mel, kepada sebuah syarikat pesaing sebelum meninggalkan syarikat kami bulan lalu. Kami mengetahui perkara ini selepas beberapa pelanggan mengadu menerima panggilan pemasaran daripada pesaing yang jelas menggunakan maklumat terperinci yang hanya ada dalam sistem kami. Apakah tindakan undang-undang yang boleh kami ambil terhadap bekas pekerja dan syarikat pesaing tersebut?

Syarikat e-dagang alami kebocoran data besar-besaran akibat kelemahan pelayan

1 jawapan

28.07.2026

Syarikat e-dagang saya di Kuala Lumpur baru-baru ini mendapati bahawa pangkalan data pelanggan, termasuk nama, alamat, dan sebahagian maklumat kad kredit yang disimpan (walaupun dalam bentuk sebahagian bertopeng), telah diakses oleh pihak tidak dikenali akibat kelemahan konfigurasi pelayan yang tidak dikemas kini selama beberapa bulan. Kami menganggarkan hampir sepuluh ribu rekod pelanggan mungkin terjejas. Apakah kewajipan undang-undang segera yang perlu kami penuhi selepas mendapati kebocoran data berskala besar sebegini?

Bekas pekerja teknologi maklumat masih ada akses kepada sistem syarikat lama

1 jawapan

03.06.2026

Syarikat saya di Petaling Jaya baru-baru ini memberhentikan seorang pentadbir sistem (system administrator) selepas pertikaian mengenai prestasi kerja. Selepas pemergian beliau, pasukan teknologi maklumat kami mendapati beliau masih mempunyai akses kepada beberapa sistem kritikal syarikat, termasuk pangkalan data pelanggan, kerana akaun akses beliau tidak dilumpuhkan sepenuhnya semasa proses pemergian. Kami bimbang beliau mungkin mengakses atau menyalahgunakan sistem tersebut secara berniat jahat. Apakah langkah segera dan undang-undang yang perlu kami ambil?

Syarikat kecil tidak pasti sama ada wajib patuhi Akta Keselamatan Siber 2024

1 jawapan

19.07.2026

Saya menjalankan sebuah syarikat perkhidmatan teknologi maklumat kecil di Cyberjaya yang menyediakan perkhidmatan hosting laman web untuk beberapa perniagaan kecil dan sederhana tempatan. Selepas mendengar mengenai penguatkuasaan Akta Keselamatan Siber 2024, saya keliru sama ada syarikat kecil seperti saya turut tertakluk kepada keperluan pematuhan akta ini, dan apakah kewajipan sebenar yang perlu saya penuhi sekiranya ia terpakai kepada perniagaan saya.

Nombor telefon peribadi terus terima panggilan pemasaran tanpa kebenaran

1 jawapan

15.06.2026

Sejak beberapa bulan lalu, saya menerima panggilan pemasaran yang sangat kerap daripada pelbagai syarikat berbeza yang menawarkan pinjaman peribadi, insurans, dan pelaburan, walaupun saya tidak pernah memberikan nombor telefon saya kepada mana-mana syarikat tersebut secara langsung. Saya curiga nombor telefon saya telah dijual atau dikongsi secara haram oleh sebuah syarikat yang pernah saya berurusan dengannya sebelum ini. Bagaimana saya boleh menghentikan panggilan pemasaran tanpa kebenaran ini dan adakah saya boleh membuat aduan rasmi?

Anak remaja jadi mangsa buli siber (cyberbullying) berterusan di media sosial

1 jawapan

26.07.2026

Anak perempuan saya yang berumur lima belas tahun di Johor Bahru telah menjadi mangsa buli siber berterusan oleh sekumpulan rakan sekolah selama beberapa bulan, termasuk mesej menghina, penyebaran gosip palsu, dan gambar yang diedit secara memalukan disiarkan di media sosial. Anak saya kini menunjukkan tanda-tanda tertekan dan enggan pergi ke sekolah. Saya telah memaklumkan pihak sekolah tetapi tindakan yang diambil kelihatan tidak mencukupi. Apakah pilihan undang-undang yang saya ada untuk melindungi anak saya daripada buli siber ini?

Kata laluan sistem syarikat dikongsi secara meluas antara pekerja tanpa kawalan

1 jawapan

15.08.2026

Saya baru sahaja mengambil alih jawatan pengurus operasi di sebuah syarikat perkilangan sederhana di Batu Pahat, dan mendapati amalan keselamatan siber syarikat sangat lemah, dengan kata laluan sistem pengurusan data pelanggan dan kewangan dikongsi secara terbuka antara hampir semua pekerja tanpa sebarang kawalan akses berperingkat, dan kata laluan tersebut tidak pernah ditukar sejak sistem pertama kali dipasang beberapa tahun lalu. Saya bimbang amalan ini mendedahkan syarikat kepada risiko undang-undang yang serius. Apakah kewajipan undang-undang syarikat berkaitan keselamatan data sebegini dan bagaimana saya patut membetulkannya?

Maklumat kad kredit dicuri melalui aplikasi mudah alih palsu yang dimuat turun

1 jawapan

02.08.2026

Saya memuat turun sebuah aplikasi mudah alih yang kelihatan seperti aplikasi bank rasmi daripada pautan yang dihantar melalui SMS, mendakwa akaun bank saya perlu disahkan semula. Selepas memasukkan maklumat kad kredit dan kata laluan bank dalam aplikasi tersebut, saya mendapati beberapa transaksi tidak sah dilakukan menggunakan maklumat saya dalam masa beberapa jam. Saya sedar kini ia adalah aplikasi palsu (phishing). Apakah langkah segera yang perlu saya ambil dan bolehkah pelaku dikesan?

Pekerja jarak jauh guna wifi awam tanpa VPN dedahkan data syarikat sensitif

1 jawapan

22.07.2026

Saya seorang pekerja jarak jauh (remote worker) bagi sebuah syarikat konsultansi di Kuala Lumpur, dan baru-baru ini pasukan teknologi maklumat syarikat memaklumkan mereka mengesan percubaan akses tidak lazim kepada sistem syarikat yang disyaki berpunca daripada saya menggunakan wifi awam tanpa sambungan VPN semasa bekerja dari sebuah kafe beberapa minggu lalu. Saya tidak menyedari risiko ini sebelum ini dan kini bimbang saya mungkin telah mendedahkan data pelanggan sensitif syarikat secara tidak sengaja. Apakah yang perlu saya lakukan dan apakah risiko sebenar yang saya hadapi?

Tunjukkan semua

Perniagaan kena serangan ransomware dan semua data pelanggan dikunci

Pilih bandar di bawah untuk mendapatkan peguam mengenai topik ini.:

Похожие вопросы