个资外泄案增数倍 总监：国人太轻易交出大马卡

另外，纳兹里说，资料泄露案件增加可归因于多种因素，其中勒索软件是最常见的网络攻击形式。

在这种情况下，犯罪分子会窃取一个人的资料勒索赎金，并威胁将公开或出售这些资料。

纳兹里没有说名资料如何泄漏，以及犯罪方通常是何方神圣，但他指出，资料泄露的原因包括使用旧的、未打补丁（patch）的保安系统，这类系统容易受到恶意攻击。

他也指出，人为因素如意外泄漏敏感信息、密码薄弱、网络钓鱼攻击、内部人员滥用和储存资料的设备被盗，都会造成个人资料泄露。

他说，该部门在确定此类数据泄露来源方面面临巨大挑战，包括犯罪分子会删除他们入侵的服务器上的数据，防止追踪。

7年内仅15公司受重罚

他说，从2016年到今年，其中只有15家使用泄漏的个人资料的公司受到重罚，另有5家公司只被处以罚款。

他指出，这类案件在收集证据上存在技术难度，因此被起诉的案件少之又少。

他说，消费者降低资料被滥用或被窃取盗风险的唯一方法是，只向拥有个人资料保护法注册证书的公司提供资料。

他说，该证书颁发给遵守2010年个人资料保护法（PDPA）的公司，该法旨在保护用户与商业交易有关的个人资料。

根据媒体资料，大马人的个人资料被放在暗网上出售，而警方数据也揭露网络犯罪案件从2018年的10753宗，去年有19175宗，增加近一倍。

今年初，数字及通讯部长法米宣布将修订个人资料保护法，以提高罚款或处罚力度，并将资料用户和资料处理者的强制性资料泄露通知纳入该法。