Een database die blijkbaar behoort tot de Nationale registratieafdeling (JPN) is te koop aangeboden op een populair databasemarktforum. De verkoper beweerde dat het vier miljoen stukjes gegevens bevatte die waren verkregen van de… Interne belastingdienst‘s (LHDN) via API die is gemaakt voor Mijn identiteit.
Voor degenen die niet bekend zijn met myIDENTITY: het is in wezen het nationale platform voor het delen van gegevens voor de publieke sector waarmee overheidsinstanties persoonlijke gegevens uit een gecentraliseerde repository kunnen halen. Op dit moment zijn tien bureaus waaronder JPN en LHDN gekoppeld aan het platform dat in juni 2012 voor het eerst live ging.
Voor het eerst opgemerkt door een lokale inbraakanalist, Adnan Shukor, merkte de verkoper op dat de database veel belangrijke informatie bevatte, zoals de volledige naam, het NRIC-nummer, post- en vaste adressen, mobiel telefoonnummer en adres van e-mail. Niet alleen dat, er zijn ook afbeeldingen aanwezig in de database die zijn gegroepeerd volgens iemands geboortejaar, variërend van 1979 tot 1998.
Genoemde vermelding op het marktforum.Dit is niet de eerste keer dat deze specifieke verkoper een database van Maleisische organisaties te koop zet op het marktforum. In februari had dezelfde leverancier een database vermeld die beweerde afkomstig te zijn van het lokale e-commerceplatform Ifmal, evenals een andere set van de Maleisische kiescommissie (SPR).
De verkoper heeft echter geen prijs op de bovenstaande twee aanbiedingen gezet, in tegenstelling tot de JPN-database die wordt geleverd met een prijskaartje van 0.2 BTC. Tegen de huidige marktkoers om 8.34 uur Maleisische tijd vandaag, komt dat neer op ongeveer €35,495.
Een geredigeerde versie van het databasevoorbeeld dat de verkoper op het marktplaatsforum heeft geplaatst.Op dit moment is niet bekend of JPN of LHDN al op de hoogte is van de lijst. Ongeacht de authenticiteit blijft de vermelding iets dat de autoriteiten dringend moeten onderzoeken, omdat het mogelijk om tonnen persoonlijke gegevens gaat, evenals de integriteit van het myIDENTITY-platform.
(Bedankt voor de tips, @Hathaway_Noaa!)
