2021年9月28日，数家科技网站报道，骇客在知名资料库论坛上，售卖据称隶属国民登记局的资料库。
根据报道，卖家宣称，这批资料通过内陆税收局myIDENTITI系统的API所得，涵盖400万人。
报道也指出，兜售资料包括姓名、电邮、手机号码、大马卡号码、相片等个人资料。卖家开出0.2比特币（约3万5000令吉）卖价。
内陆税收局已否认个人资料外泄。截稿之时，内政部长韩沙声明，与内陆税收局及国民登记局查核后，没发现任何数据外泄。
同一时间，警方已经开档调查此事。
此时此刻，我们不知道卖家是否掌握这批个人资料。即便当局严正驳斥指控，警方也应该持续调查。
倘若数百万个资外泄属实，将是严峻的安全课题，危害国家安全。数百万大马人面对欺诈及个资盗窃风险之馀，民众也会质疑公家机构所存的个资安全及廉正。
大马人相当宽宏大量，可以毫无保留地向各个单位交出个资。不过，我们不能在个资安全上，等闲视之。
这并非首次大马人个资陷于外泄风险。
过去，据称源自选委会的1000万个大马人个资被公开发售。2017年，据称4600个大马人手机号码被骇。
不幸的是，当局从未公开个资外泄的调查结果。大马人忧虑，在各个公家单位的个资是否仍然安全。
当局务必改变行事方式，不能仅是否人个资外泄。无论调查结果如何，都必须公告天下，彰显透明度及责任制。
内政部长召开记者会来释疑。无论如何，除非大马人相信当局透明地及仔细调查，民众都会担忧，当局没好好保管个资安全。
