Cuba korang check, loan bank rakyat dah jadi kosong tak?! Hahahahaha!
Pada malam 6 November 2026, laman web rasmi Bank Rakyat (termasuk bankrakyat.com.my dan irakyat.com.my) dilaporkan mengalami defacement. Paparan laman diganti dengan mesej hitam-hijau yang berbunyi “MARLANWG IS HERE”.
Hackers team Marlanwg mendakwa mereka berjaya mengakses infrastruktur dalaman bank dan mengambil sampel data sebagai “bukti” tahap pelanggaran. Mereka turut meninggalkan Session ID untuk dihubungi bagi “rundingan” berkaitan data yang kononnya diambil.
Defacement ini dikesan pada waktu malam dan merebak pantas di media sosial, termasuk melalui siaran @Pelabur_Bijak yang mendapat perhatian luas. Beberapa domain milik Bank Rakyat terjejas, termasuk halaman berkaitan pembiayaan peribadi dan portal perbankan dalam talian.
Bank Rakyat kemudiannya mengambil tindakan dengan menamatkan akses kepada kebanyakan laman web mereka. Melalui Facebook rasmi, bank mengeluarkan kenyataan ringkas menyatakan portal korporat tidak tersedia buat sementara waktu dan menasihati pelanggan supaya menggunakan aplikasi alternatif seperti:
- iRakyat
- BRICK
- QR2E
- i-bizRAKYAT
Bank memohon maaf atas kesulitan yang ditimbulkan. Sehingga laporan ini, Bank Rakyat belum mengeluarkan kenyataan rasmi yang mengesahkan sama ada data pelanggan benar-benar digodam atau hanya laman web awam yang diganggu. Dakwaan pelaku bahawa mereka berjaya masuk ke sistem dalaman masih belum disahkan secara bebas.
Siapa Team Hackers Marlanwg?
Marlanwg nampaknya seperti team hackers baharu atau kecil dalam landskap ancaman siber. Ia bukan kumpulan terkenal seperti LockBit. Hackers ni sebelum itu pernah mendakwa menawarkan akses webshell kepada pangkalan data MySQL Jabatan Kastam Diraja Malaysia. Taktik yang digunakan (defacement + dakwaan data dicuri + saluran komunikasi sulit) adalah tipikal dalam serangan jenis data-extortion.
Nasihat Untuk Pelanggan Bank Rakyat
- Jangan login melalui hasil carian Google atau pautan yang dikongsi di media sosial. Taip alamat rasmi secara terus atau gunakan aplikasi mudah alih rasmi.
- Elakkan memasukkan kata laluan, OTP atau sebarang maklumat sensitif pada laman yang kelihatan pelik.
- Waspada terhadap panggilan, SMS atau e-mel yang mendakwa “membantu selamatkan akaun” atau meminta pindahan wang ke “akaun selamat”. Ini adalah tipu daya biasa selepas sebarang insiden siber.
- Semak transaksi akaun anda secara berkala dan laporkan sebarang aktiviti mencurigakan segera.
- Aktifkan notifikasi transaksi jika belum berbuat demikian.
Bank Rakyat pernah dikenakan penalti RM1 juta oleh Bank Negara Malaysia di bawah rangka kerja Risk Management in Technology (RMiT) berikutan insiden siber terdahulu. Kejadian terbaru ini menambah tekanan terhadap tahap keselamatan siber institusi kewangan tempatan.
Setakat ini, tiada bukti awam yang mengaitkan serangan ini dengan kumpulan besar atau serangan menyeluruh ke atas sistem kewangan negara. Siasatan masih berjalan.
Pelanggan dinasihatkan supaya terus berhati-hati dan hanya merujuk maklumat rasmi daripada saluran Bank Rakyat serta pihak berkuasa berkaitan.