Keselamatan
Pelan Tindak Balas Kecemasan Apabila Laman E-Dagang Malaysia Digodam
Protokol pengasingan segera: mengambil snapshot pangkalan data, menukar kunci API gerbang pembayaran (payment gateway), dan notifikasi pelanggan patuh PDPA.
Insiden pencerobohan pada laman web e-dagang adalah krisis kewangan dan perundangan yang serius. Data peribadi pelanggan, rekod transaksi, dan aliran tunai perniagaan anda berada dalam bahaya. Setiap minit amat berharga. Berikut adalah pelan tindakan kecemasan teknikal langkah demi langkah.
Fasa 1: Pengasingan dan Pembendungan (Containment)
Jangan padam pelayan anda serta-merta. Anda memerlukan fail log untuk menganalisis punca pencerobohan:
- Aktifkan Mod Penyelenggaraan Pelayan: Letakkan laman web dalam mod penyelenggaraan ketat pada peringkat pelayan web (Nginx/Apache), bukan melalui plugin WordPress yang mungkin telah dirosakkan.
- Ambil Snapshot Pelayan: Cipta snapshot mentah (raw disk snapshot) pelayan dan sandaran pangkalan data untuk tujuan analisis forensik.
- Batalkan dan Jana Semula Kunci API: Log masuk ke portal gerbang pembayaran anda (seperti Stripe, Billplz, Curlec, ToyyibPay) dan batalkan serta-merta semua Secret Keys dan Webhook Secrets untuk menghalang pemindahan transaksi haram.
Fasa 2: Pembasmian Punca dan Pemulihan Bersih
Kenal pasti titik masuk pencerobohan. Periksa log akses untuk permintaan POST mencurigakan pada waktu berlakunya serangan. Bina semula persekitaran aplikasi daripada repositori kod sumber yang bersih (contohnya melalui saluran Git deployment pipeline) berbanding cuba menampal kod yang telah dicemari teruk. Wajibkan penetapan semula kata laluan (global password reset) untuk semua akaun pentadbir dan pengguna berdaftar.
Fasa 3: Pematuhan Akta PDPA dan Komunikasi Pelanggan
Sekiranya data peribadi pelanggan (seperti nama, emel, nombor telefon, atau sejarah transaksi) telah diceroboh, Akta PDPA Malaysia menuntut tindakan yang telus dan bertanggungjawab. Anda mempunyai tanggungjawab fidusiari untuk memaklumkan pelanggan yang terjejas agar mereka dapat mengambil langkah berjaga-jaga terhadap cubaan penipuan (phishing). Sediakan emel penjelasan rasmi yang telus dan disemak dari sudut perundangan.
Perlukan Pasukan Tindak Balas Insiden Pantas?
Semasa krisis berlaku, anda memerlukan pakar tindak balas insiden yang berpengalaman. JagaWeb mengendalikan pemulihan kritikal untuk platform yang memproses data sensitif. Dapatkan Semakan Pemilikan & Akses RM5,000 kami untuk menilai kerosakan dan membina semula infrastruktur anda, atau langgan Pelan Penjagaan RM450/bulan agar perniagaan anda sentiasa dilindungi. Hubungi kami hari ini.