Beberapa laman web kerajaan termasuk Kementerian Kesihatan Malaysia dilaporkan digodam.
Menurut NACSA, insiden ini dipercayai berkait dengan kelemahan pada extension penyunting kandungan dalam sistem Joomla CMS.
Ini bukan sekadar isu “website tak boleh buka”.
Apabila laman web rasmi digodam, risikonya lebih besar:
Maklumat rasmi boleh diubah.
Orang awam boleh tersalah rujuk maklumat.
Fail atau kod berbahaya boleh ditanam.
Akses belakang boleh ditinggalkan.
Data dalam sistem berisiko terdedah, bergantung kepada tahap capaian penyerang.
Namun penting untuk faham:
Belum tentu semua data telah bocor.
Belum tentu semua sistem dalaman terjejas.
Tetapi ia mesti dianggap serius sehingga siasatan forensik selesai.
Untuk admin laman web kerajaan, klinik, hospital, universiti, sekolah, NGO dan mana-mana organisasi yang menggunakan Joomla Content Editor:
Patch sekarang.
Kemas kini JCE ke versi terkini.
Semak kewujudan editor profile yang mencurigakan.
Periksa fail PHP pelik dalam folder media, images atau tmp.
Tukar kata laluan admin, hosting, FTP dan database.
Jalankan malware scan.
Semak log akses.
Laporkan insiden kepada pihak berkaitan.
Cybersecurity bukan kerja “orang IT” semata-mata.
Dalam dunia kesihatan awam, laman web rasmi ialah pintu maklumat kepada rakyat.
Apabila pintu itu dipecahkan, kepercayaan awam juga boleh terjejas.
Jangan tunggu sampai laman rasmi bertukar paparan.
Jangan tunggu sampai data hilang.
Jangan tunggu sampai pesakit keliru dengan maklumat palsu.
Patch dulu.
Siasat kemudian.
Pulihkan dengan betul.
#PublicHealthMalaysia #CyberSecurity #KeselamatanDigital
Public Health M'sia (publichealthmalaysia@gmail.com) adalah seorang penulis dalam program Newswav Creator, di mana anda boleh berkongsi cerita, meluahkan pandangan anda, atau menjadi wartawan rakyat dan pada masa yang sama mengewangkan kandungan anda & menjangkau jutaan pengguna di Newswav. Log masuk ke creator.newswav.com dan daftar sebagai Newswav Creator sekarang!
Kandungan Pengguna (“User Content” seperti yang ditakrifkan pada Syarat Penggunaan Newswav) di atas termasuk pandangan yang dinyatakan dan media (gambar, video, petikan dan lain-lain) dimuatnaik & diterbitkan oleh pengarang. Newswav adalah platform pengagregatan yang semata-matanya mengehoskan kandungan. Sekiranya anda mempunyai sebarang pertanyaan tentang kandungan karya, hak cipta atau isu lain, sila hubungi creator@newswav.com.
