Malaysia Sasaran Serangan Siber, PM Minta Rakyat Waspada

Seramai 5,774 insiden siber telah direkodkan di Malaysia bagi tahun 2026 sehingga 7 Oktober lalu, dan dalam tempoh yang sama kerugian akibat penipuan dalam talian mencecah RM827.73 juta membabitkan 29,434 kes dilaporkan antara Januari hingga Mei sahaja. Angka-angka ini, yang dikeluarkan oleh CyberSecurity Malaysia melalui Pusat Tindak Balas Insiden Cyber999, membuktikan bahawa ancaman siber bukan lagi statistik kering di laporan teknikal — ia sudah menjadi isu harian yang menyentuh dompet, akaun bank, dan privasi setiap rakyat Malaysia. Ditambah pula dengan pengisytiharan rasmi Perdana Menteri Datuk Seri Anwar Ibrahim di Dewan Rakyat pada 3 November 2026 bahawa Malaysia berpotensi menjadi sasaran serangan siber berskala besar, situasi keselamatan digital negara kini berada pada tahap yang memerlukan perhatian serius daripada setiap lapisan masyarakat.

🇲🇾 Malaysia Menjadi Sasaran Serangan Siber

Pada 3 November 2026, semasa Waktu Pertanyaan-Pertanyaan Perdana Menteri di Dewan Rakyat, Datuk Seri Anwar Ibrahim mengesahkan apa yang lama disyaki oleh pakar keselamatan siber tempatan: Malaysia antara negara yang dianggap menjadi sasaran serangan siber. Kenyataan ini dibuat sebagai menjawab celahan Datuk Seri Dr Ronald Kiandee (PN-Beluran) mengenai sama ada Malaysia menjadi sasaran berdasarkan maklumat risikan kerajaan. Anwar menjelaskan bahawa pengisytiharan itu berdasarkan maklumat risikan yang diperoleh kerajaan, namun tidak semua butiran berkaitan ancaman berkenaan boleh didedahkan kepada umum.

Menurut Perdana Menteri, terdapat dua faktor utama yang menjadikan Malaysia sasaran. Pertama, kekuatan infrastruktur digital dan pusat data negara yang, berdasarkan angka terkini, “boleh menyaingi Eropah”. Kedua, pendirian tegas kerajaan dalam beberapa isu antarabangsa yang dianggap kontroversi oleh sesetengah negara, khususnya Eropah dan Amerika Syarikat, iaitu berkaitan isu Palestin dan Gaza. Kombinasi antara keupayaan digital yang tinggi dan pendirian geopolitik yang jelas meletakkan Malaysia dalam radar pihak yang berkepentingan.

Sebelum kenyataan rasmi itu, Anwar telah mula memaklumkan perkara tersebut di Dewan Rakyat pada malam 2 November 2026. Beliau turut merujuk beberapa insiden siber antarabangsa sebagai amaran, antaranya portal cukai Belgium yang lumpuh, rekod identiti hampir sembilan juta warga Denmark yang terjejas, sistem pendaftaran Suruhanjaya Pilihan Raya Persekutuan Amerika Syarikat yang terganggu selama 41 jam, serta rekod peribadi lebih 100,000 anggota polis Jepun yang terdedah. Kesemua insiden ini berlaku dalam tempoh yang singkat dan menunjukkan bahawa serangan siber mampu melumpuhkan sistem negara maju sekalipun.

Menariknya, kerajaan memilih untuk mendedahkan maklumat ini secara terbuka di Dewan Rakyat berbanding beberapa negara lain yang memilih berdiam diri supaya tidak menimbulkan panik. Anwar turut mendedahkan bahawa beberapa kota, termasuk di ASEAN, sudah menyaksikan penduduknya mula gelisah dan menyimpan stok barangan makanan. Namun, kerajaan Malaysia memutuskan untuk bersikap telus dengan rakyat kerana percaya bahawa maklumat yang tepat adalah bentuk pertahanan terbaik.

⚠️ Amaran Perdana Menteri kepada Rakyat

Pesanan utama Anwar kepada rakyat Malaysia amat jelas: kekal tenang, tetapi sentiasa waspada. Beliau merumuskan pendirian kerajaan dalam satu frasa ringkas — “jalan tapi waspada” — yang bermaksud kehidupan harian perlu diteruskan seperti biasa tanpa rasa panik, namun kesedaran terhadap ancaman digital tidak boleh diketepikan. Menurut beliau, jika rakyat panik, hal itu akan melemahkan kekuatan negara.

Anwar turut menegaskan bahawa sebarang maklumat mengenai pencerobohan atau gangguan membabitkan digital dan teknologi perlu dimaklumkan segera kepada pihak berkuasa. Ini selari dengan amaran beliau yang lain: “Jangan assume these threats are far removed from us” — jangan menganggap ancaman ini jauh daripada kita. Pernyataan ini menandakan peralihan naratif penting dalam komunikasi risiko kerajaan, iaitu daripada ancaman yang dilihat sebagai isu negara maju sahaja kepada ancaman yang sudah membumi dan relevan kepada rakyat Malaysia biasa.

Konteks amaran ini menjadi lebih nyata apabila sehari selepas kenyataan Anwar, iaitu pada 4 November 2026, pengguna WhatsApp di Malaysia melaporkan secara meluas menerima fail ZIP dan pautan mencurigakan daripada individu tidak dikenali. Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) dan Majlis Keselamatan Negara (MKN) mengesahkan bahawa fail ZIP mencurigakan itu mungkin mengandungi perisian hasad yang boleh membahayakan peranti dan akaun pengguna. Insiden ini membuktikan bahawa ancaman yang dinyatakan Anwar bukan sekadar teori risikan — ia sudah sampai ke skrin telefon rakyat biasa.

Pengguna media sosial turut melaporkan menerima notifikasi transaksi mencurigakan dari luar negara pada akaun bank masing-masing. Seorang pengendali akaun di Threads mengingatkan bahawa walaupun fail ZIP datang daripada kenalan yang dikenali, pengguna perlu mengesahkan terlebih dahulu sebelum memuat turun, kerana sekali virus dibuka, ia akan merebak ke akaun dan menghantar fail yang sama kepada kenalan lain menggunakan akaun mangsa.

🎯 Jenis Ancaman Siber yang Perlu Diberi Perhatian

Berdasarkan data rasmi CyberSecurity Malaysia, fraud mendominasi landskap ancaman siber negara dengan begitu ketara. Pada Suku Keempat 2025 sahaja, 1,471 daripada 1,881 insiden yang dilaporkan — kira-kira 78 peratus daripada semua kes — adalah kes penipuan. Daripada jumlah itu, 1,259 kes ialah pancingan data (phishing) dan 170 kes lagi penyamaran atau spoofing. Corak ini berterusan pada 2026, dengan 4,143 insiden fraud dilaporkan antara Januari hingga Jun 2026, dan pancingan data kekal sebagai kategori tertinggi dengan 3,885 kes.

Apa yang membimbangkan ialah kadar peningkatan pancingan data yang mendadak. Jumlah kes pancingan data melonjak daripada 1,846 kes pada Januari hingga Jun 2025 kepada 3,885 kes pada tempoh yang sama tahun 2026 — peningkatan kira-kira 110 peratus tahun ke tahun. Ini menunjukkan bahawa walaupun kempen kesedaran keselamatan siber telah giat dijalankan, kesedaran itu belum lagi diterjemahkan sepenuhnya kepada tingkah laku selamat dalam kalangan pengguna.

Selain fraud, terdapat beberapa kategori ancaman lain yang perlu diberi perhatian:

• Kebocoran data (data breach) — meningkat 20 peratus daripada 142 kepada 171 insiden pada Suku Keempat 2025. Data peribadi rakyat yang bocor menjadi bahan mentah untuk penipuan berskala besar.
• Pencerobohan (intrusion) — 101 insiden pada Suku Keempat 2025, walaun menurun 42 peratus berbanding suku sebelumnya, tetapi masih menunjukkan bahawa penyerang aktif menyasarkan sistem.
• Penafian perkhidmatan (Denial of Service) — walaupun hanya 5 kes direkodkan pada Q1 2026, serangan DDoS berskala besar boleh melumpuhkan perkhidmatan awam dan swasta dalam sekelip mata.
• Ransomware — MyCERT merekodkan jangkitan ransomware Qilin antara awal 2026, selain panggilan penipuan yang menyamar sebagai agensi kerajaan dan skim bantuan kewangan palsu.
• Pencerobohan infrastruktur terhubung — insiden di Kluang, Johor, di mana skrin iklan LED dipintas sehingga memaparkan kandungan lucah, mendedahkan kelemahan sistem yang dikendalikan secara jauh melalui vendor pihak ketiga.

Di peringkat global pula, corak serangan turut berubah. Laporan Cloudflare bagi Suku Ketiga 2026 menunjukkan peningkatan 208 peratus serangan DDoS singkat (kurang 10 minit dan kurang 1 Gbps), manakala laporan Microsoft Digital Defense Report 2026 menekankan percepatan serangan berasaskan kecerdasan buatan (AI). Ini bermakna penyerang kini menggunakan AI untuk menghasilkan phishing, ransomware, dan eksploitasi pada kelajuan yang jauh lebih tinggi berbanding sebelum ini.

🏛️ Kesan Serangan Siber terhadap Negara dan Rakyat

Kesan serangan siber terhadap Malaysia boleh dilihat dari dua sudut utama: kerugian kewangan yang menggerunkan dan gangguan terhadap perkhidmatan penting negara. Dari segi kewangan, sejumlah RM3.18 bilion telah hilang akibat penipuan dalam talian membabitkan lebih 95,800 mangsa antara 2021 hingga April 2025. Angka itu pula meningkat dengan ketara apabila 29,434 kes penipuan dalam talian dilaporkan antara Januari hingga Mei 2026 sahaja, dengan kerugian mencecah RM827.73 juta. Jika kadar ini berterusan, kerugian tahunan akibat penipuan digital boleh mencecah berbilion ringgit.

Majoriti laporan fraud datang daripada individu berusia 25 hingga 40 tahun, iaitu golongan profesional bekerja yang merupakan nadi ekonomi negara. Ini bermakna ancaman siber bukan hanya menyasarkan warga emas yang kurang celik teknologi, malah golongan muda dan celik digital pun turut menjadi mangsa. Jurang antara kesedaran dan tindakan menjadi punca utama — ramai yang tahu tentang phishing tetapi masih terpedaya kerana teknik penyerang semakin halus dan meyakinkan.

Dari sudut perkhidmatan awam, beberapa insiden pada 2026 menunjukkan kerapuhan sistem yang bergantung kepada teknologi. Terminal kontena di Johor terhenti selama beberapa jam akibat serangan siber, manakala portal letak kereta negeri Perak dipalsukan. Insiden sebegini bukan sahaja menyebabkan kerugian ekonomi serta-merta, malah menjejaskan keyakinan rakyat terhadap keselamatan sistem digital kerajaan. Di peringkat antarabangsa pula, Anwar merujuk bagaimana sistem penyejukan pasar raya di beberapa negara Eropah dikompromi dari jauh dan perkhidmatan darah kebangsaan Perancis mengalami gangguan siber yang melibatkan kawalan suhu — membuktikan bahawa sasaran serangan kini merangkumi infrastruktur fizikal yang kritikal.

Tambahan pula, kesan psikologi dan sosial tidak boleh dipandang ringan. Apabila rakyat mula panik menyimpan bekalan makanan seperti yang berlaku di beberapa kota ASEAN, kestabilan sosial boleh terjejas. Inilah sebabnya Anwar menekankan bahawa panik adalah senjata yang menguntungkan pihak penyerang, dan bahawa maklumat yang tepat serta tindakan yang teratur adalah kunci kepada ketahanan negara.

🔐 Langkah Kerajaan Memperkukuh Keselamatan Siber

Kerajaan Malaysia telah menggerakkan respons yang pantas dan menyeluruh dalam tempoh 48 jam selepas kenyataan Perdana Menteri. Pada 2 November 2026 malam, Mesyuarat Khas Majlis Keselamatan Negara (MKN) telah diadakan bagi meneliti implikasi geopolitik dan ancaman keselamatan semasa, termasuk ancaman hibrid digital dan konflik berpanjangan di Asia Barat. Mesyuarat itu turut membincangkan mekanisme sedia ada dan keperluan penyelarasan lebih rapi antara kementerian, agensi serta pasukan keselamatan.

Pada 3 November pula, beberapa langkah penting diumumkan serentak. Ketua Setiausaha Negara Tan Sri Shamsul Azri Abu Bakar dijadual mempengerusikan mesyuarat dengan semua jabatan berkaitan, manakala Bank Negara Malaysia akan mengadakan sesi khas dengan semua institusi kewangan negara bagi memastikan sistem perbankan dan kewangan berada dalam keadaan bersedia. Anwar turut mencadangkan agar Ketua Pengarah MKN Datuk Raja Nushirwan Zainal Abidin memberikan taklimat khas tertutup kepada semua Ahli Parlimen dalam tempoh satu dua hari.

Langkah paling ketara datang pada 4 November 2026 apabila Agensi Keselamatan Siber Negara (NACSA) meningkatkan Tahap Ancaman Keselamatan Siber Negara daripada Rendah kepada Sederhana. Keputusan ini diumumkan oleh MKN, Jabatan Perdana Menteri, sebagai langkah berjaga-jaga susulan perkembangan keselamatan semasa bagi memastikan perkhidmatan penting negara terus terlindung. Antara tindakan kesiapsiagaan yang diarahkan kepada semua entiti Infrastruktur Maklumat Kritikal Negara (NCII) termasuk:

• Pemantauan keselamatan 24 jam tanpa henti
• Pemasangan tampalan (patch) sistem secara berkala
• Pengesahan pelbagai faktor (Multi-Factor Authentication) untuk semua akses kritikal
• Pengemaskinian Pelan Kesinambungan Perkhidmatan
• Pelaporan status ancaman mingguan oleh Ketua Sektor NCII kepada NACSA

Selain itu, NACSA melalui Pusat Kawalan dan Penyelarasan Siber Negara (NC4) melaksanakan tiga gerak kerja utama secara berterusan: pengeluaran amaran dan nasihat keselamatan siber, pengukuhan keupayaan pengesanan dan penilaian ancaman, serta pemantauan keselamatan siber terhadap entiti NCII dan agensi kerajaan. Sepanjang Oktober 2026 sahaja, NC4 telah mengeluarkan lapan amaran dan nasihat berhubung kerentanan yang memberi impak kepada entiti NCII dan agensi kerajaan.

📊 Peranan Agensi Keselamatan Siber Malaysia

Ekosistem keselamatan siber negara ditopang oleh beberapa agensi utama yang memainkan peranan berbeza tetapi saling melengkapi. Majlis Keselamatan Negara (MKN) berfungsi sebagai badan penyelaras tertinggi yang memantau ancaman keselamatan menyeluruh, termasuk dimensi siber. Agensi Keselamatan Siber Negara (NACSA) pula bertanggungjawab terhadap dasar dan strategi keselamatan siber negara, serta menguruskan Tahap Ancaman Keselamatan Siber Negara yang kini berada pada tahap Sederhana.

Di bawah NACSA, Pusat Kawalan dan Penyelarasan Siber Negara (NC4) berperanan sebagai hab operasi harian yang mengeluarkan amaran, mengesan ancaman, dan memantau entiti kritikal. Manakala Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) mengawal selia industri komunikasi serta mengeluarkan amaran berkaitan penipuan dan penyalahgunaan platform digital kepada orang ramai.

Di barisan hadapan pula, CyberSecurity Malaysia melalui MyCERT dan Pusat Tindak Balas Cyber999 bertindak sebagai pasukan tindak balas insiden yang menerima dan mengendalikan laporan daripada pengguna awam. Cyber999 menyediakan perkhidmatan 24 jam dan boleh dihubungi melalui talian 1-300-88-2999 atau aplikasi mudah alih yang boleh dimuat turun di Google Play dan App Store. Laporan insiden juga boleh dibuat melalui boran dalam talian di laman web MyCERT. Bagi mengukur prestasi dan trend, MyCERT menerbitkan laporan suku tahunan, walaupun terdapat jurang pelaporan — laporan suku tahunan terkini yang diterbitkan pada 11 April 2026 merangkumi Suku Keempat 2025, manakala portal MyCERT memaparkan statistik terkini 5,774 insiden bagi tahun 2026.

Di peringkat kewangan, Bank Negara Malaysia memainkan peranan khusus melalui sesi khas bersama institusi kewangan bagi memastikan sistem perbankan negara tahan terhadap sebarang gangguan. Manakala di peringkat pengguna, portal CyberSecurity Malaysia menyediakan pelbagai advisory, alert, dan panduan keselamatan siber yang boleh dirujuk oleh orang ramai dan organisasi.

❓ Soalan Lazim (FAQ)

Apakah maksud Malaysia menjadi sasaran serangan siber?

Ia bermakna berdasarkan maklumat risikan kerajaan, terdapat ancaman bahawa sistem digital, infrastruktur kritikal, dan data rakyat Malaysia boleh disasarkan oleh pihak yang berniat jahat. Perdana Menteri menjelaskan bahawa kekuatan digital negara dan pendirian geopolitik Malaysia menjadi dua faktor utama yang meletakkan negara dalam radar ancaman ini.

Adakah saya perlu panik dan menyimpan bekalan makanan?

Tidak. Perdana Menteri secara tegas meminta rakyat kekal tenang kerana panik akan melemahkan kekuatan negara. Kerajaan Malaysia memilih untuk mendedahkan maklumat ini secara telus supaya rakyat dapat berwaspada tanpa perlu bertindak drastik. Kehidupan harian perlu diteruskan seperti biasa dengan peningkatan kesedaran keselamatan siber.

Apakah yang perlu saya lakukan jika menerima fail ZIP atau pautan mencurigakan?

Jangan muat turun, jangan buka, dan jangan klik pautan tersebut. Sahkan terlebih dahulu dengan penghantar — walaupun ia datang daripada kenalan yang dikenali — kerana akaun kenalan anda mungkin telah dikompromi. Jika anda yakin ia mencurigakan, laporkan kepada pihak berkuasa melalui Cyber999 di portal rasmi MyCERT atau hubungi 1-300-88-2999.

Bagaimana cara melaporkan insiden siber kepada pihak berkuasa?

Anda boleh membuat laporan melalui Pusat Tindak Balas Insiden Cyber999 dengan beberapa cara: hubungi talian 1-300-88-2999 pada waktu pejabat, hubungi +6019-2665850 untuk talian 24 jam, hantarkan e-mel ke [email protected], gunakan boran dalam talian di laman web MyCERT, atau muat turun aplikasi Cyber999 di Google Play dan App Store. Perdana Menteri sendiri menyeru agar sebarang maklumat mengenai pencerobohan atau gangguan digital dimaklumkan segera.

Apakah maksud Tahap Ancaman Keselamatan Siber Negara “Sederhana”?

Tahap ancaman adalah penanda aras yang ditetapkan oleh NACSA untuk menggambarkan tahap risiko keselamatan siber negara pada sesuatu masa. Peningkatan daripada “Rendah” kepada “Sederhana” pada 4 November 2026 bermakna kerajaan melihat risiko yang lebih tinggi berbanding biasa dan telah mengarahkan semua entiti infrastruktur kritikal melaksanakan sembilan tindakan kesiapsiagaan, termasuk pemantauan 24 jam dan pengesahan pelbagai faktor.

Apakah jenis serangan siber yang paling kerap berlaku di Malaysia?

Fraud, khususnya pancingan data (phishing), mendominasi landskap ancaman siber Malaysia. Pada Suku Keempat 2025, fraud menyumbang kira-kira 78 peratus daripada semua insiden yang dilaporkan. Antara Januari hingga Jun 2026, 3,885 kes pancingan data direkodkan — peningkatan kira-kira 110 peratus berbanding tempoh sama tahun sebelumnya. Kebocoran data dan pencerobohan sistem turut menjadi ancaman yang perlu diberi perhatian.

📝 Kesimpulan

Kenyataan Perdana Menteri bahawa Malaysia berpotensi menjadi sasaran serangan siber, digandingkan dengan peningkatan Tahap Ancaman Keselamatan Siber Negara kepada Sederhana dan laporan 5,774 insiden sepanjang 2026, menandakan satu titik perubahan penting dalam kesedaran keselamatan digital negara — dan mesejnya jelas: rakyat perlu kekal tenang namun sentiasa waspada, melaporkan sebarang gangguan digital segera kepada pihak berkuasa, dan mengamalkan tabiat digital selamat seperti mengelak klik pautan mencurigakan serta mengaktifkan pengesahan pelbagai faktor, kerana pertahanan siber negara bermula daripada setiap individu.

🔗 Rujukan Paling Autoriti

• Majlis Keselamatan Negara (MKN) — Portal Rasmi
• Agensi Keselamatan Siber Negara (NACSA) — Portal Rasmi
• MyCERT / CyberSecurity Malaysia — Laporan Insiden & Cyber999
• Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) — Portal Rasmi
• Parlimen Malaysia — Hansard & Transkrip Dewan Rakyat

📍 Penafian

Artikel ini disusun berdasarkan data yang tersedia bagi tahun 2026 daripada sumber rasmi kerajaan, laporan agensi keselamatan siber, dan liputan media arus perdana. Segala maklumat adalah untuk tujuan maklumat am dan tidak menggantikan nasihat profesional daripada pihak berkuasa berkaitan.