KUALA LUMPUR, 6 November 2026 — Dua tangkap layar yang dikongsi pada Jumaat malam memaparkan dakwaan bahawa pihak yang menggunakan nama “Marlanwg” memperoleh akses kepada infrastruktur dalaman Bank Kerjasama Rakyat Malaysia Berhad (Bank Rakyat) dan mengambil sampel data.
Satu tangkap layar menunjukkan alamat laman Bank Rakyat pada bar pelayar, dengan mesej “Marlanwg ada di sini”. Mesej itu turut meminta pihak bank menghubungi mereka melalui aplikasi Session.
“Kami berjaya mengakses infrastruktur dalaman dan mengambil sampel data anda untuk mengesahkan sejauh mana pencerobohan itu,” menurut mesej dalam tangkap layar berkenaan.
Tangkap layar kedua menunjukkan hasil carian Google bagi iRakyat, perkhidmatan perbankan internet Bank Rakyat. Hasil carian itu memaparkan tajuk “Penilaian Keselamatan – Bukti Konsep” berserta petikan yang mengulangi dakwaan sama.
Setakat semakan pada Jumaat malam, tiada kenyataan rasmi yang dapat ditemukan daripada Bank Rakyat atau Bank Negara Malaysia (BNM) berhubung dakwaan tersebut. Akses kepada sistem dalaman, pengambilan data pelanggan dan sebarang gangguan perkhidmatan masih belum dapat disahkan.
Bank Rakyat sebelum ini mengesahkan berlaku insiden keselamatan siber pada 2024. Pada 1 April lalu, BNM mengumumkan penalti RM1 juta yang dikenakan pada 20 Januari selepas mendapati pihak luar memperoleh akses tanpa kebenaran kepada infrastruktur teknologi maklumat bank itu. Bank Rakyat memaklumkan pada hari pengumuman itu bahawa langkah pembaikan telah dilaksanakan. Sebarang kaitan antara insiden 2024 dan dakwaan terbaharu masih belum diketahui.
