Apa yang dimaksud dengan pelanggaran data?

Apa itu pelanggaran data? Kos dan punca utama

apa itu pelanggaran data sering dikaitkan dengan kecurian maklumat sensitif akibat serangan siber atau kecuaian dalaman organisasi. Insiden ini menjejaskan reputasi, operasi, dan kepercayaan pelanggan secara serius. Memahami bagaimana pelanggaran berlaku membantu anda mengenal pasti risiko serta mengambil langkah keselamatan yang lebih berkesan.

Apa Maksud Pelanggaran Data? Definisi Ringkas

Secara mudah, maksud data breach ialah insiden keselamatan di mana maklumat peribadi atau sulit anda—seperti nama penuh, nombor kad pengenalan, butiran bank, atau kata laluan—diakses, dicuri, atau digunakan oleh pihak yang tidak berwenang tanpa kebenaran anda. Ia boleh berlaku secara sengaja, seperti serangan oleh penggodam, atau secara tidak sengaja akibat kesilapan manusia. Akibatnya boleh jadi kerugian kewangan, kecurian identiti, atau kerosakan reputasi (citation:1).

Memahami 'Akses Tanpa Kebenaran'

Dalam dunia digital, akses tanpa kebenaran ini boleh bermaksud pelbagai perkara. Mungkin seorang pekerja secara tidak sengaja menghantar e-mel yang mengandungi senarai pelanggan ke alamat yang salah. Atau, lebih teruk lagi, penggodam berjaya memecah masuk ke pelayan syarikat dan mencuri pangkalan data yang penuh dengan maklumat sensitif. Menurut laporan industri, kredensial yang dicuri atau terkompromi adalah antara punca utama pelanggaran, menyumbang kepada 22% insiden dan mengambil masa purata 241 hari untuk dikesan (citation:9). Intinya ^[1], bila data berada di tangan yang salah, itulah pelanggaran data.

Punca Utama: Bagaimana Pelanggaran Data Boleh Berlaku?

Pelanggaran data boleh berlaku melalui pelbagai cara, sama ada serangan dari luar organisasi atau kesilapan dari dalam. Serangan siber seperti phishing (di mana pengguna tertipu dengan pautan palsu) dan penggunaan malware atau ransomware adalah antara taktik kegemaran penggodam (citation:1). Malah, serangan phishing merupakan punca pelanggaran data siber paling utama, menyumbang 16% daripada semua pelanggaran data (citation:9). Tapi ^[2], tak semuanya datang dari penggodam. Kesilapan manusia, seperti tetapan sistem yang salah atau kehilangan peranti seperti komputer riba, juga menjadi pintu masuk utama kepada kebocoran (citation:4). Pernah dengar kisah pekerja yang tertinggal laptop di kafe? Itu pun satu bentuk pelanggaran data fizikal.

Serangan Siber: Phishing, Ransomware, dan Malware

Phishing ialah taktik manipulasi psikologi di mana penjenayah menyamar sebagai entiti dipercayai untuk mencuri maklumat sensitif. Kemudian, ransomware pula menyandera data anda dan meminta wang tebusan. Kos purata pelanggaran yang melibatkan ransomware dianggarkan sekitar USD 5.08 juta, satu jumlah yang sangat besar (citation:9). Malware ^[3] lain pula direka untuk mengintip aktiviti mangsa atau merosakkan sistem. Serangan ini sering menyasarkan kelemahan dalam perisian yang tidak dikemaskini.

Ancaman Dalaman dan Kesilapan Manusia

Kesilapan manusia kekal sebagai faktor utama. Ini termasuk pekerja yang tertipu dengan email phishing, menggunakan kata laluan yang lemah, atau secara tidak sengaja berkongsi fail sensitif di platform awam. Ancaman dalaman juga boleh datang dari bekas pekerja yang tidak berpuas hati yang sengaja membocorkan data. Kebocoran data secara tidak sengaja ini sering dipanggil data leak, berbeza dengan data breach yang lebih bersifat serangan terancang (citation:4).

Jenis Data yang Kerap Menjadi Sasaran

Apa yang penggodam nak sangat? Dua kategori utama: data peribadi dan data kewangan. Maklumat peribadi seperti nama, nombor K/P, alamat, tarikh lahir—semua ini sangat berharga untuk kecurian identiti. Manakala data kewangan seperti nombor kad kredit, butiran akaun bank, dan maklumat pembayaran adalah sasaran utama untuk keuntungan cepat. Sebagai contoh, di pasaran gelap (dark web), kredensial log masuk bank boleh dijual sehingga USD 4255 (citation:9). Selain itu ^[4], data kesihatan (rekod perubatan) dan harta intelek (rahsia dagangan, kod sumber) juga menjadi rebutan (citation:1).

Kos dan Dampak: Lebih Dari Sekadar Angka

Dampak apa itu pelanggaran data sangat meluas and memakan kos yang tinggi. Secara purata, kos global untuk satu insiden pelanggaran data mencecah USD 4.44 juta (citation:9). Di Amerika Syarikat ^[5], kosnya lebih tinggi lagi, sekitar USD 10.22 juta. Tapi bukan duit saja yang hilang. Kerosakan reputasi, kehilangan kepercayaan pelanggan, dan gangguan operasi perniagaan adalah bonus pahit yang sukar dipulihkan. Di Malaysia, kita juga tidak terkecuali. Kesedaran tentang keselamatan data semakin meningkat, terutamanya dengan pengenalan undang-undang seperti pengwartaan doxing sebagai satu kesalahan jenayah, yang menunjukkan betapa seriusnya negara kita memandang ancaman ini (citation:7).

Perbandingan: Pelanggaran Data (Data Breach) vs. Kebocoran Data (Data Leak)

Ramai yang keliru dengan dua istilah ini. Walaupun kedua-duanya menyebabkan data terdedah, perbezaan pelanggaran data dan kebocoran data utama terletak pada niat dan cara ia berlaku. Pelanggaran data biasanya merujuk kepada serangan yang disengajakan oleh pihak luar, manakala kebocoran data lebih kepada pendedahan tidak sengaja akibat kelemahan dalaman (citation:2)(citation:4). Cuba lihat perbandingan ringkas di bawah:

Pelanggaran Data (Data Breach): Niat: Sengaja / Berniat jahat. Punca: Serangan siber (penggodaman, phishing, ransomware). Contoh: Penggodam memecah masuk pelayan syarikat dan mencuri data pelanggan. Kebocoran Data (Data Leak): Niat: Tidak sengaja / Kecuaian. Punca: Kesilapan manusia, konfigurasi sistem salah, kelemahan keselamatan. Contoh: Pangkalan data syarikat boleh diakses umum tanpa kata laluan kerana terlupa dilindungi.

Memahami perbezaan ini penting untuk menentukan langkah pencegahan yang betul. Jika risiko utama adalah serangan, anda perlu fokus pada pertahanan perimeter. Jika risiko utama adalah kesilapan dalaman, anda perlu lebih pada latihan kakitangan dan kawalan akses.

Langkah Mudah Lindung Diri: Cara Mencegah Pelanggaran Data

Berita baiknya, banyak langkah praktikal yang boleh anda ambil untuk mengurangkan risiko. Mulakan dengan asas: guna langkah keselamatan data digital seperti kata laluan yang kuat dan unik untuk setiap akaun. Jangan guna 123456 atau tarikh lahir! Kemudian, aktifkan Pengesahan Dua Faktor (2FA) di mana-mana saja. Ini menambah satu lapisan keselamatan, umpama perlu mengesahkan log masuk melalui telefon anda (citation:6). Pastikan juga semua peranti dan aplikasi anda sentiasa dikemas kini kepada versi terkini, kerana kemaskinian ini selalunya mengandungi tampalan untuk kelemahan keselamatan yang baru ditemui (citation:8).

Amalan Harian yang Membantu

Selain itu, berhati-hati dengan email atau pautan yang mencurigakan. Jika anda terima email dari bank meminta anda klik pautan dan masukkan butiran peribadi, jangan percaya. Itu mungkin cubaan phishing. Jangan sesekali kongsikan kod OTP (One-Time Password) kepada sesiapa, kerana tiada institusi kewangan yang sah akan memintanya (citation:6). Untuk data sensitif, pertimbangkan untuk menggunakan enkripsi, yang menjadikan data tidak berguna jika jatuh ke tangan yang salah (citation:8).

Apa Perlu Buat Jika Data Anda Terjejas?

Jika anda mengesyaki data peribadi anda telah terjejas, jangan tunggu lama. Langkah pertama, tukar segera kata laluan untuk akaun yang berkaitan. Jika ia melibatkan akaun kewangan seperti bank atau kad kredit, hubungi institusi berkenaan dengan segera untuk memaklumkan keadaan dan kesan kebocoran data peribadi tersebut (citation:2). Pantau penyata bank dan laporan kredit anda untuk sebarang transaksi yang mencurigakan. Di Malaysia, anda boleh melaporkan insiden siber seperti penipuan atau penyalahgunaan data peribadi kepada pihak berkuasa. Sentiasa peka dengan notis daripada mana-mana organisasi yang mungkin memaklumkan data anda terjejas dalam insiden mereka (citation:2).

Beza Antara Pelanggaran Data dan Kebocoran Data

Pelanggaran Data (Data Breach)

• Sengaja dan berniat jahat, biasanya serangan terancang.
• Pihak luar (penggodam, penjenayah siber) atau orang dalam yang berniat jahat.
• Penggodam memecah masuk pangkalan data syarikat untuk mencuri maklumat pelanggan.
• Serangan siber seperti penggodaman, phishing, atau ransomware.

Kebocoran Data (Data Leak)

• Tidak sengaja atau akibat kecuaian.
• Pekerja, kontraktor, atau sistem yang tidak dikonfigurasi dengan selamat.
• Pangkalan data pelayan ditinggalkan terbuka untuk umum tanpa kata laluan.
• Kesilapan manusia, konfigurasi sistem yang salah, atau kelemahan keselamatan tanpa niat jenayah.

Pengalaman Amin: Dari Phishing Hingga Kerugian Ribuan Ringgit

Amin, seorang akauntan berusia 35 tahun di Kuala Lumpur, menerima email pada suatu petang yang kelihatan seperti dari banknya. Email itu menyatakan akaunnya akan digantung dan memintanya mengklik pautan untuk mengesahkan butiran peribadi. Tanpa banyak fikir, Amin klik pautan itu dan memasukkan username, kata laluan, dan OTP yang diterima.

Dalam masa 30 minit, wang simpanan RM 5,000 lesap dari akaunnya. Dia panik dan terus menghubungi bank, tapi transaksi sudah pun berlaku. Amin sedar dia telah menjadi mangsa phishing—satu bentuk serangan rekayasa sosial yang mengeksploitasi kepercayaannya.

Kesal dengan kejadian itu, Amin membuat laporan polis dan menukar semua kata laluan untuk akaun lain. Pengalaman pahit ini membuka matanya tentang pentingnya kewaspadaan digital. Dia kini mengaktifkan pengesahan dua faktor (2FA) untuk semua perbankan dalam talian dan tidak lagi sesekali klik pautan dalam email tanpa semak kesahihannya terlebih dulu.

Walaupun wangnya sukar dipulihkan, Amin kini menjadi penyokong kuat literasi digital. Dia sering berkongsi kisahnya di media sosial dan dengan rakan sekerja untuk mengingatkan mereka agar tidak terjebak dengan taktik phishing yang semakin canggih. Pengalamannya mengajar bahawa satu klik yang salah boleh mengakibatkan kerugian besar dan tekanan emosi yang mendalam.