Laman web itu melaporkan tweet tular oleh pengguna Twitter @acaiijiwe di mana seorang penjual yang dikatakan memiliki pangkalan data MySPR yang termasuk swafoto, butiran MyKad dan butiran lain seperti alamat, alamat e-mel, tarikh lahir, kata laluan, dan alamat penuh.

Maklumat itu didakwa sebahagian daripada data Electronic Know Your Customer (eKYC) sistem MySPR yang dikumpul pada 2019 apabila orang ramai dapat mendaftarkan diri mereka sebagai pengundi dalam talian melalui laman web Daftar MySPR yang baru dilancarkan.

Tweet oleh @acaiijiwe menunjukkan gambar yang mengandungi mesej daripada pengguna bernama “@actifedot”, yang mendakwa telah menjual data rakyat Malaysia sebelum ini.

Dalam mesej itu, @actifedot mendakwa pangkalan data itu mengandungi lebih daripada 1.6 juta imej eKYC dengan jumlah saiz fail 67GB.

Penjual itu dikatakan meminta USD2,000 (RM9,284) dibayar sama ada dalam mata wang kripto Bitcoin atau Monero.

Walaupun penyenaraian itu tertumpu semata-mata pada data eKYC sistem dalam talian MySPR, Lowyat.net berkata penjual itu juga mendakwa bahawa mereka memiliki daftar pemilih penuh dengan butiran 22 juta pemilih.

Lowyat.net berkata walaupun tweet @acaiijiwe hanya menjadi tular pada Rabu, penyenaraian itu pertama kali disiarkan pada April berdasarkan lawatan laman web teknologi itu ke pasaran pangkalan data yang tidak dinamakan itu.

Lowyat.net juga mendakwa penjual sama berada di sebalik dakwaan kebocoran pangkalan data Jabatan Pendaftaran Negara (JPN) 22.5 juta rakyat Malaysia pada Mei.

Menteri Dalam Negeri Hamzah Zainudin sebelum ini menafikan pangkalan data bocor yang didakwa dijual dalam talian pada harga USD10,000 (RM43,870) pada Mei lalu adalah milik JPN.

Pangkalan data JPN yang didakwa itu kononnya mengandungi butiran rakyat Malaysia, khususnya mereka yang lahir antara 1940 dan 2004.

FMT cuba mendapatkan SPR dan polis untuk mengulas laporan Lowyat.net.