Kebocoran Data ONECARD & 1PAY: Apa Yang Ahli Perlu Buat

Read in English

Apa yang berlaku di ONECARD dan 1PAY?

Dalam satu notis kepada ahli, pihak pengurusan Bandar Utama City Centre Sdn Bhd berkata mereka telah dimaklumkan tentang satu isu keselamatan siber global yang meluas dan menjejaskan pelbagai platform teknologi. Syarikat ini mengendalikan kad kesetiaan ONECARD Privileges+ dan e-wallet 1PAY di 1 Utama. Pada 2 November 2026, mereka mendapati ONECARD dan 1PAY turut terjejas oleh kelemahan ini. Akibatnya, berlaku insiden keselamatan data yang mungkin telah mendedahkan sebahagian maklumat peribadi ahli.

Apakah maklumat peribadi yang mungkin terdedah?

Menurut notis tersebut, maklumat yang mungkin terlibat termasuk:

• Nama penuh
• Nombor IC atau pasport
• Tarikh lahir
• Alamat e-mel
• Nombor telefon
• Alamat surat-menyurat

Notis itu menyatakan: “Jangan risau, akaun 1PAY E-Wallet anda kekal selamat dan terjamin. Tiada maklumat log masuk yang terdedah, dan tiada langsung kesan kewangan.”

Apa tindakan yang telah diambil oleh 1 Utama?

• Menambah langkah keselamatan untuk melindungi maklumat ahli dan maklumat akses e-wallet.
• Melantik pakar keselamatan siber untuk menyemak sistem perlindungan teknologinya.
• Melaporkan insiden ini kepada pihak berkuasa privasi dan penguatkuasa undang-undang yang berkaitan, termasuk Pesuruhjaya Perlindungan Data Peribadi, dan memberi kerjasama dalam siasatan mereka.
• Terus memantau keadaan.

Kenapa ini penting walaupun tiada wang yang diambil?

Gabungan nama, nombor IC, tarikh lahir, nombor telefon dan alamat anda ialah apa yang scammer perlukan supaya kedengaran meyakinkan. Pemanggil yang sudah tahu nombor IC dan alamat anda boleh menyamar sebagai bank, polis, LHDN, syarikat kurier atau 1 Utama sendiri. Butiran ini juga boleh disalah guna untuk cuba membuka akaun atau membuat pinjaman atas nama anda. Bahayanya bukan untuk minggu ini sahaja. Data yang bocor boleh digunakan selama berbulan-bulan.

Apa yang perlu dilakukan oleh ahli ONECARD dan 1PAY sekarang?

1. Jangan sesekali kongsi OTP, TAC atau PIN dengan sesiapa pun, walau apa pun alasan mereka. ONECARD dan 1PAY menyatakan mereka tidak akan menghubungi anda untuk meminta maklumat sedemikian. Begitu juga bank, broker atau polis.
2. Berwaspada dengan panggilan dan mesej yang menyebut butiran anda. Pemanggil yang tahu nombor IC anda tidak semestinya tulen. Letak telefon dan hubungi syarikat itu melalui nombor rasminya.
3. Jangan klik pautan dalam SMS, WhatsApp atau e-mel tentang ONECARD, 1PAY, bungkusan, bayaran balik atau ganjaran.
4. Semak laporan kredit anda untuk memastikan tiada pinjaman atau kad kredit yang anda tidak pernah mohon. Gunakan laporan eCCRIS percuma daripada Bank Negara, atau CTOS.
5. Aktifkan notifikasi transaksi untuk akaun bank, kad dan e-wallet anda, dan semaknya dengan kerap.
6. Tukar kata laluan yang anda guna semula. Notis itu menyatakan tiada maklumat log masuk yang terdedah. Namun, jika kata laluan ONECARD atau 1PAY anda sama dengan kata laluan di tempat lain, tukar juga.
7. Jika anda ditipu, bertindak pantas: hubungi National Scam Response Centre (NSRC) di talian 997 dan bank anda serta-merta.

Pelabur: lindungi juga akaun trading dan CDS anda

Scammer sering menyamar sebagai remisier, “penasihat pelaburan” atau kakitangan Bursa. Dengan nombor IC anda, mereka mungkin cuba memujuk anda log masuk ke laman trading palsu atau memberikan OTP kepada mereka.

• Log masuk ke aplikasi trading anda hanya melalui aplikasi atau laman web rasmi, jangan sesekali melalui pautan. Rujuk panduan log masuk M+ Global kami.
• Semak sendiri pegangan dalam akaun CDS anda menggunakan aplikasi Bursa Anywhere. Dengan cara ini, tiada sesiapa boleh menipu anda dengan mengatakan saham anda “dibekukan” atau perlu bayar yuran untuk dilepaskan.
• Pastikan sesiapa yang menawarkan perkhidmatan pelaburan mempunyai lesen. Rujuk cara semak sama ada remisier anda berlesen.
• Klien M+ Global yang menerima panggilan mencurigakan tentang akaun mereka boleh WhatsApp Dexter untuk semak dahulu sebelum mengambil sebarang tindakan.

Siapa yang boleh dihubungi oleh ahli?

Notis itu menyenaraikan dua alamat e-mel untuk sebarang pertanyaan: dpo@1utamacitygroup.com.my (pegawai perlindungan data) dan onecardops@1utama.com.my.

Soalan Lazim

Adakah wang 1PAY saya dicuri?

Notis itu menyatakan akaun e-wallet 1PAY kekal selamat, tiada maklumat log masuk yang terdedah dan tiada kesan kewangan. Walau bagaimanapun, teruskan menyemak transaksi anda.

Apakah maklumat yang bocor dalam kebocoran data ONECARD?

Menurut notis tersebut, maklumat yang mungkin terlibat ialah nama penuh, nombor IC atau pasport, tarikh lahir, alamat e-mel, nombor telefon dan alamat surat-menyurat.

Perlukah saya batalkan ONECARD saya?

Notis itu tidak meminta ahli membatalkan atau menukar apa-apa. Perkara paling penting ialah berwaspada dengan scam yang menggunakan butiran peribadi anda.

Apa yang perlu saya buat jika scammer menghubungi saya menggunakan butiran saya?

Letak telefon, jangan kongsi sebarang OTP atau PIN, dan buat laporan. Jika anda telah kehilangan wang, hubungi National Scam Response Centre di talian 997 dan bank anda dengan segera.

Sumber: Notis ONECARD & 1PAY kepada ahli daripada Pihak Pengurusan Bandar Utama City Centre Sdn Bhd, November 2026 (gambar di atas). Artikel ini berdasarkan notis tersebut sahaja. Butiran mungkin berubah apabila siasatan diteruskan.

Penafian: Artikel ini hanya untuk tujuan maklumat. Dexter Chia ialah wakil peniaga berlesen (R336) di Malacca Securities (M+ Global) dan tidak mempunyai sebarang kaitan dengan 1 Utama, ONECARD atau 1PAY.