Apa yang Boleh Dipelajari Setiap Perniagaan Malaysia Daripada Insiden Kebocoran Data Bank of Baroda Mengenai Keselamatan E-mel

Sorotan Utama (TL;DR)

• Satu insiden kebocoran data besar-besaran dilaporkan telah mendedahkan ratusan gigabait maklumat sensitif pelanggan selepas penyerang berjaya mengkompromi akaun e-mel pekerja.
• Insiden ini menunjukkan bahawa serangan siber sering bermula dengan kompromi identiti dan bukannya malware canggih.
• Akaun e-mel kekal menjadi salah satu sasaran paling berharga bagi penyerang.
• Perniagaan perlu mengukuhkan keselamatan identiti dengan MFA, pengesahan yang tahan phishing, pemantauan e-mel, dan pengesanan ancaman berterusan.
• Pencegahan sahaja tidak lagi mencukupi—organisasi memerlukan keupayaan pengesanan dan tindak balas yang pantas.

Serangan siber baru-baru ini yang menjejaskan Bank of Baroda di India menjadi peringatan sekali lagi bahawa penjenayah siber moden tidak selalu bermula dengan menyerang firewall atau mengeksploitasi kelemahan perisian yang kompleks. Menurut laporan awam, penyerang mendapat akses melalui akaun e-mel pekerja yang telah dikompromi sebelum maklumat sensitif bocor secara dalam talian.

Walaupun pihak bank menyatakan bahawa sistem perbankan teras mereka kekal selamat sementara siasatan diteruskan, insiden tersebut dilaporkan melibatkan lebih daripada 700GB dokumen dalaman dan maklumat pelanggan yang muncul di dark web.

Titik Masuk Sebenar Adalah Identiti

Banyak organisasi masih terlalu fokus pada perlindungan pelayan, rangkaian, dan endpoint. Walaupun ini kekal penting, penyerang semakin menyasarkan identiti kerana kelayakan yang sah menyediakan laluan yang lebih mudah ke dalam persekitaran korporat.

Setelah penyerang mendapat akses kepada akaun e-mel yang dipercayai, mereka mungkin dapat:

• Mengakses dokumen sulit
• Membaca komunikasi dalaman
• Menetapkan semula password untuk perkhidmatan lain
• Melancarkan serangan phishing yang meyakinkan secara dalaman
• Mencuri maklumat pelanggan yang sensitif

Inilah sebabnya mengapa identiti telah menjadi salah satu perimeter keselamatan yang paling kritikal dalam persekitaran kerja hibrid hari ini.

Mengapa Ini Penting untuk Perniagaan Malaysia

Ramai PKS Malaysia percaya penjenayah siber hanya menyasarkan bank besar atau syarikat multinasional. Malangnya, penyerang biasanya mencari mangsa yang mudah—bukan yang terkenal.

Perniagaan kecil dan sederhana sering mempunyai:

• Polisi password yang lemah
• Tiada Multi-Factor Authentication (MFA)
• Pemantauan e-mel yang terhad
• Tiada pemantauan keselamatan berpusat
• Tiada kakitangan keselamatan siber yang berdedikasi

Mengkompromi satu peti mel pekerja mungkin sudah cukup untuk mencuri invois, rekod kewangan, kontrak, dokumen HR, atau maklumat pelanggan.

Bagaimana Perniagaan Boleh Mengurangkan Risiko Mereka

Langkah Keselamatan	Mengapa Ia Penting
Dayakan MFA di Mana-mana	Mencegah password yang dicuri daripada mencukupi untuk mengakses akaun.
Latih Pekerja	Mengurangkan percubaan phishing yang berjaya.
Pantau Aktiviti E-mel	Mengesan log masuk yang luar biasa dan tingkah laku peti mel yang mencurigakan lebih awal.
Semak Akaun Berkeistimewaan	Hadkan akses yang tidak perlu kepada sistem sensitif.
Guna Managed Detection & Response (MDR)	Menyediakan pemantauan berterusan dan tindak balas pantas terhadap aktiviti yang mencurigakan.

Pengesanan Sama Pentingnya dengan Pencegahan

Tiada organisasi yang boleh menjamin bahawa setiap e-mel phishing akan disekat atau setiap pekerja akan membuat keputusan yang betul setiap masa.

Perbezaan antara insiden keselamatan kecil dan kebocoran data besar sering bergantung pada seberapa cepat aktiviti mencurigakan dikesan dan dibendung.

Penyelesaian MDR moden memantau endpoint dan aktiviti pengguna secara berterusan, membolehkan pasukan keselamatan menyiasat ancaman sebelum penyerang boleh bergerak secara lateral atau mengeksfiltrasi data sensitif.

Fikiran Akhir

Kebocoran Bank of Baroda yang dilaporkan adalah satu lagi peringatan bahawa keselamatan siber bukan lagi hanya tentang melindungi infrastruktur—ia adalah tentang melindungi identiti.

Sama ada organisasi anda mempunyai 20 pekerja atau 2,000, akaun e-mel yang dikompromi boleh dengan cepat menjadi titik permulaan insiden keselamatan yang serius. Mengukuhkan keselamatan identiti, melaksanakan Multi-Factor Authentication, dan melabur dalam pemantauan ancaman berterusan boleh mengurangkan risiko tersebut dengan ketara.

---

Perlu tahu sama ada perniagaan anda terdedah?

Lakukan Cybersecurity Health Check percuma HyperDEF untuk mengenal pasti jurang keselamatan biasa dan menerima cadangan praktikal untuk meningkatkan daya tahan siber organisasi anda sebelum penyerang menemuinya.

Rujukan

1. Reuters. Customer data from India's Bank of Baroda leaked online, source and researcher say.
   https://www.reuters.com/business/media-telecom/customer-data-indias-bank-baroda-leaked-online-source-researcher-say-2026-07-27/
2. NDTV. "Core System Uncompromised": Bank Of Baroda After Dark Web Data Leak Report.
   https://www.ndtv.com/india-news/core-system-uncompromised-bank-of-baroda-after-dark-web-data-leak-report-11828546
3. MediaNama. Bank of Baroda launches forensic probe after customer data appears on dark web.
   https://www.medianama.com/2026/07/223-bank-of-baroda-forensic-probe-customer-data-dark-web/