Apakah nomor termasuk privasi?

Nombor Telefon Data Peribadi: 535 Kes Kebocoran

adakah nombor telefon data peribadi? Pendedahan nombor telefon membawa kepada gangguan serius dan jenayah siber. Sindiket penipuan menggunakan maklumat ini untuk menyebabkan kerugian kewangan yang besar. Kesedaran tentang status nombor telefon sebagai data peribadi membantu anda mengambil langkah pencegahan. Jangan biarkan maklumat anda dieksploitasi tanpa perlindungan yang sewajarnya.

Nombor telefon adalah data peribadi dan dilindungi undang-undang

Ya, nombor telefon anda - sama ada nombor mudah alih, nombor WhatsApp, nombor kad pengenalan atau nombor rumah - adalah sebahagian daripada data peribadi. Ramai bertanya adakah nombor telefon data peribadi di bawah undang-undang Malaysia? Ini bermakna sesiapa yang menyebarkan nombor telefon anda tanpa kebenaran boleh dikenakan tindakan undang-undang yang serius. Di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), nombor telefon diklasifikasikan secara khusus sebagai maklumat perhubungan yang dilindungi, sama seperti alamat rumah dan alamat e-mel anda.

Apa kata undang-undang Malaysia tentang privasi nombor telefon?

Undang-undang Malaysia sangat jelas dalam melindungi privasi nombor telefon. Di bawah akta perlindungan data peribadi, Jabatan Perlindungan Data Peribadi (JPDP) secara rasmi menyenaraikan nombor telefon sebagai salah satu jenis data peribadi yang dikumpul dan dilindungi, bersama dengan maklumat pengenalan diri seperti nama penuh, nombor kad pengenalan, alamat IP dan maklumat kewangan(reference:0). Akta ini mengawal selia cara data peribadi diproses dalam transaksi komersial untuk mengelakkan penyalahgunaan.

Selain itu, perbuatan doxing - iaitu menyebarkan maklumat peribadi seseorang seperti nombor telefon, alamat atau tempat kerja tanpa izin - secara rasmi diwartakan sebagai kesalahan jenayah mulai 11 Julai 2025. Perbuatan ini boleh disiasat di bawah Seksyen 233 Akta Komunikasi dan Multimedia 1998, Seksyen 130 Akta Perlindungan Data Peribadi 2010 serta Seksyen 507E, 507F(1) atau 507F(2) Kanun Keseksaan(reference:1)(reference:2). Pesalah boleh dikenakan hukuman pendedahan data peribadi yang berat termasuk penjara sehingga tiga tahun, dan mangsa juga boleh mengambil tindakan sivil untuk menuntut ganti rugi(reference:3).

Apa itu doxing dan kenapa ia berbahaya?

apa itu data peribadi dan doxing? Istilah doxing berasal daripada dropping documents - tindakan menyebarkan maklumat peribadi seseorang seperti nama penuh, alamat, nombor telefon, tempat kerja, butiran kewangan atau gambar, tanpa izin dan dengan niat untuk memalukan atau mengancam(reference:4). Perbuatan ini sering dilakukan di media sosial secara terbuka, biasanya disertakan dengan ajakan untuk membuli atau mendedahkan individu tersebut kepada umum. Ironinya, ramai yang melakukannya tanpa sedar dan menjadi hakim digital, sedangkan setiap klik itu mungkin membawa kepada trauma mendalam yang tidak kelihatan pada zahirnya(reference:5).

Ketua Polis Negara Datuk Seri Mohd Khalid Ismail dengan tegas menyatakan bahawa menyebarkan maklumat peribadi seseorang termasuk nombor telefon adalah satu perbuatan jenayah dan tidak boleh diterima dalam apa jua keadaan. Prinsip perlindungan data peribadi terpakai kepada semua individu tanpa mengira latar belakang, pandangan atau situasi semasa, dan tidak boleh dijadikan alasan untuk tindakan balas dendam, ugutan atau gangguan dalam talian(reference:6).

Risiko besar bila nombor telefon jatuh ke tangan salah

Apabila nombor telefon anda terdedah kepada pihak tidak bertanggungjawab, risikonya bukan sekadar gangguan panggilan telemarketing. Sindiket penipuan boleh menggunakan maklumat tersebut untuk pelbagai jenayah siber. Pada Januari 2026 sahaja, kes penipuan telefon di Malaysia meningkat 46% berbanding tempoh sama tahun sebelumnya, dengan jumlah kerugian mencecah RM27 juta - peningkatan 58% dalam kerugian kewangan (rujukan:7). Secara keseluruhannya, Pusat Respons Scam Kebangsaan (NSRC) menerima 19,438 panggilan berkaitan penipuan dalam talian sepanjang Januari 2026, dengan RM2.408 bilion dana mangsa berjaya dibekukan sebelum dapat disalurkan kepada penjenayah (rujukan:8).

Lebih membimbangkan, Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) menamatkan sebanyak 70,122 talian telefon yang dikesan disalah guna bagi menghantar mesej meragukan atau aktiviti penipuan pada tahun lalu. Secara keseluruhan sejak 2022 hingga Ogos 2025, MCMC berjaya menyekat 2.1 bilion panggilan meragukan dan berunsur penipuan serta 2.1 bilion SMS tidak diminta dengan kerjasama penyedia perkhidmatan telekomunikasi (rujukan:9). Ini menunjukkan betapa besarnya ancaman penyalahgunaan nombor telefon di Malaysia.

Kebocoran data besar-besaran di Malaysia - realiti yang menakutkan

Malaysia telah menyaksikan beberapa insiden kebocoran data peribadi berskala besar dalam beberapa years kebelakangan. Kementerian Digital mendedahkan bahawa 535 kes kebocoran data peribadi direkodkan antara 2022 dan 2025, dengan 314 kes di bawah Akta Perlindungan Data Peribadi 2010 dan 221 kes di luar skop akta tersebut (rujukan:10). Walau bagaimanapun, pakar IT berpendapat angka sebenar mungkin lebih tinggi kerana banyak insiden tidak dikesan atau dilaporkan (rujukan:11).

Satu insiden yang paling mengejutkan melibatkan kebocoran data 46.2 juta pengguna telefon mudah alih Malaysia (insiden tahun 2017) - angka yang melebihi jumlah penduduk negara ini^[6] pada masa itu. Data yang terdedah termasuk alamat e-mel, bukti kelayakan log masuk dan nombor kad pengenalan.

Cara melindungi nombor telefon anda daripada penyalahgunaan

Cara lindungi privasi nombor telefon anda bukanlah sesuatu yang sukar, tetapi ia memerlukan kesedaran dan disiplin. Berikut adalah langkah-langkah praktikal yang boleh anda ambil hari ini.

1. Kongsi nombor secara selektif dan berhati-hati

Prinsip paling asas: jangan berikan nombor telefon anda kepada sesiapa atau mana-mana platform yang tidak perlu mengetahuinya. Sebelum mendaftar di mana-mana laman web, tanya diri anda - adakah mereka benar-benar memerlukan nombor telefon anda? Ramai pengguna terlepas pandang hakikat bahawa setiap kali anda memasukkan nombor di laman web yang tidak selamat atau aplikasi yang meragukan, anda berisiko untuk data anda disalahgunakan.

2. Gunakan tetapan privasi dalam aplikasi mesej

WhatsApp dan Signal menyediakan pilihan untuk menyembunyikan nombor telefon anda daripada orang yang tidak dikenali. Dalam WhatsApp, pergi ke Settings → Account → Privacy, dan tetapkan siapa yang boleh melihat maklumat profil anda. Anda juga boleh menggunakan fungsi Phone number privacy dalam Community WhatsApp untuk merahsiakan nombor anda daripada ahli Community lain(reference:14). Untuk pengguna iPhone, aktifkan fitur Silence Unknown Callers agar panggilan dari nombor tak dikenal langsung dialihkan ke pesan suara(reference:15).

3. Laporkan nombor mencurigakan

Jika anda menerima panggilan atau SMS yang mencurigakan, jangan hanya mengabaikannya - laporkan. Anda boleh membuat aduan kepada Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) melalui portal aduan mereka atau menghubungi talian hotline Consumer Forum of Malaysia di 1800-18-2222(reference:16). Untuk kes penipuan kewangan, hubungi Pusat Respons Scam Kebangsaan (NSRC) di talian 997. Setiap laporan yang anda buat membantu pihak berkuasa menjejak dan menyekat sindiket penipuan.

4. Jaga keselamatan kad SIM anda

Penipuan SIM swap (pengambilalihan kad SIM) menjadi ancaman serius di Malaysia. Dalam modus ini, penjenayah berpura-pura sebagai anda kepada pembekal perkhidmatan telekomunikasi untuk memindahkan nombor telefon anda ke kad SIM baru yang dikuasai mereka. Setelah berjaya, mereka boleh mengakses akaun bank dan perkhidmatan kewangan anda yang menggunakan pengesahan SMS OTP. Untuk melindungi diri, jangan sesekali kongsi kod OTP dengan sesiapa, dan hubungi pembekal perkhidmatan anda untuk meminta lapisan keselamatan tambahan seperti kata laluan PIN pada akaun anda.

Apa yang perlu dilakukan jika nombor telefon anda sudah disalahgunakan?

Jika anda mengesyaki nombor telefon anda telah disalahgunakan atau diedarkan tanpa kebenaran, bertindak segera. Pertama, kumpulkan bukti - tangkap layar mesej, rekod panggilan atau bukti penyebaran di media sosial. Kedua, laporkan kejadian tersebut kepada platform di mana penyebaran berlaku (seperti Facebook, WhatsApp, atau Telegram) untuk meminta kandungan tersebut diturunkan. Ketiga, buat laporan polis di balai berhampiran - rujuk Seksyen 233 Akta Komunikasi dan Multimedia 1998 atau peruntukan doxing yang telah diwartakan. Keempat, hubungi JPDP untuk membuat aduan rasmi berkaitan pelanggaran data peribadi(reference:17).

Saya akui - proses ini mungkin mengambil masa dan emosi anda mungkin terganggu. Tapi ingat, setiap laporan yang anda buat bukan sahaja melindungi diri anda tetapi juga membantu menghalang penjenayah daripada terus mencederakan mangsa lain. Jangan biarkan mereka terus berleluasa.

Perbandingan: Tetapan privasi WhatsApp, Telegram dan Signal untuk melindungi nombor telefon

Setiap platform mempunyai pendekatan berbeza dalam melindungi privasi nombor telefon pengguna. Memahami perbezaan ini membantu anda memilih platform yang paling sesuai dengan keperluan privasi anda.

Perbandingan tetapan privasi nombor telefon: WhatsApp vs Telegram vs Signal

Ketiga-tiga platform ini menawarkan perlindungan privasi yang berbeza untuk nombor telefon anda. Berikut adalah perbandingan ringkas:

WhatsApp

• Boleh sembunyikan nombor daripada ahli Community, tapi ahli lain dalam kumpulan masih boleh melihat nombor anda kecuali anda menyekat mereka terlebih dahulu.
• Tetapan privasi membolehkan anda memilih 'Everyone', 'My Contacts' atau 'Nobody' untuk foto profil, status dan info terakhir dilihat.
• End-to-end encryption untuk semua mesej, tapi metadata (termasuk nombor telefon) disimpan oleh Meta.

Telegram

• Anda boleh memilih untuk menyembunyikan nombor telefon sepenuhnya dan hanya menggunakan username sebagai pengenalan.
• Tetapan 'Phone Number' membolehkan anda memilih 'Everybody', 'My Contacts' atau 'Nobody'.
• Hanya 'Secret Chats' yang mempunyai end-to-end encryption; mesej biasa disimpan di pelayan awan Telegram.

Signal (Recommended untuk privasi maksimum)

• Anda boleh menggunakan username untuk berkomunikasi tanpa mendedahkan nombor telefon anda kepada orang lain.
• Privasi nombor telefon adalah lalai - orang hanya boleh mencari anda melalui username, bukan nombor telefon.
• End-to-end encryption untuk SEMUA mesej, panggilan dan video; metadata juga diminimumkan.

Pengalaman Lisa: Dari mangsa doxing kepada pelapor yang berani

Lisa, seorang guru berusia 32 tahun dari Shah Alam, terkejut apabila nombor telefonnya disiarkan di Twitter bersama fitnah palsu selepas dia mempertikaikan komen kontroversi di grup Facebook ibubapa sekolah. Dalam masa 24 jam, dia menerima puluhan panggilan ugutan dan SMS lucah.

Awalnya dia mahu berdiam diri - malu dan takut. Tapi panggilan tidak berhenti. Suatu malam, dia tidak boleh tidur dan menangis seorang diri.

Esoknya, dia mengumpul semua tangkap layar bukti dan pergi ke balai polis. Walaupun pegawai pertama kurang memahami, dia berkeras dan merujuk kepada Akta Komunikasi dan Multimedia 1998 yang telah dipinda.

Hasilnya? Polis membuka kertas siasatan. Twitter memadam tweet tersebut. Lisa lega dan kini menjadi sukarelawan dalam kempen kesedaran privasi digital di komuniti setempat. Dia belajar bahawa melapor bukan tanda kelemahan - ia langkah pertama untuk mendapatkan keadilan.

Amir dan sindiket SIM swap: Hampir kehilangan RM50,000

Amir, seorang usahawan online berusia 28 tahun dari Johor Bahru, menerima mesej kononnya dari banknya memaklumkan 'aktiviti mencurigakan' pada akaunnya dan meminta dia mengklik pautan untuk 'mengesahkan' nombor telefon.

Dia hampir terpedaya. Tapi teringat nasihat rakannya - jangan klik pautan dalam mesej yang tidak dijangka. Sebaliknya, dia terus menghubungi bank melalui talian rasmi.

Ternyata, sindiket telah pun mempunyai maklumat peribadinya daripada kebocoran data lama. Mereka sedang dalam proses memindahkan nombornya ke kad SIM baru - satu langkah lagi dari mencuri RM50,000 dari akaunnya.

Amir segera menukar kata laluan banknya dan mengaktifkan pengesahan dua faktor (2FA) menggunakan aplikasi authenticator, bukan SMS. Pengalaman ini mengajarnya satu pelajaran berharga - jangan sesekali bergantung pada SMS OTP sahaja untuk keselamatan kewangan.