Kebocoran Data Terbesar pada 2026 (Setakat Ini)

Di pertengahan 2026, tahun ini sudah pun menghasilkan beberapa kebocoran data terbesar yang pernah direkodkan — ratusan juta akaun terdedah dari sekolah, peruncit, syarikat penerbangan, hospital, dan kontraktor kerajaan. Angka di bawah adalah seperti yang dilaporkan menjelang pertengahan 2026; sebahagiannya datang daripada pengesahan syarikat dan sebahagian lagi daripada dakwaan penyerang sendiri, jadi angkanya boleh berubah apabila siasatan ditutup. Tetapi coraknya tidak dapat dinafikan, dan pengajaran di hujungnya tetap sama seperti biasa.

Baru mengenali topik ini? Mulakan dengan penjelasan bahasa mudah kami: Apa itu kebocoran data?

2026 berkemungkinan menjadi tahun rekod

Dua perkara mentakrifkan lanskap kebocoran 2026. Pertama, kumpulan pemeras — kumpulan seperti ShinyHunters dan Scattered Lapsus$ Hunters — telah mengindustrikan taktik mereka: curi set data gergasi, ugut untuk menerbitkannya, kemudian tuntut bayaran. Kedua, hampir setiap kebocoran besar boleh dijejaki kembali kepada data yang berada pada platform cloud atau vendor pihak ketiga, bukan pada peranti mangsa sendiri. Apabila satu pelayan itu tumbang, jutaan orang terdedah serentak.

Instructure (Canvas) — kebocoran pendidikan terbesar yang direkodkan

Insiden tunggal terbesar 2026 menimpa Instructure, pembuat platform pembelajaran Canvas yang digunakan oleh sekolah dan universiti di seluruh dunia. Kumpulan pemeras ShinyHunters mendakwa kira-kira 275 juta rekod — sekitar 3.65 terabait data yang merangkumi hampir 9,000 institusi. Apa yang menjadikannya amat serius ialah jenis datanya: bukan sekadar nama dan e-mel, tetapi mesej peribadi antara pelajar dan kakitangan. Ia kini dianggap kebocoran terbesar yang pernah dilihat oleh sektor pendidikan.

Conduent — berpuluh juta rakyat Amerika

Conduent, kontraktor perkhidmatan perniagaan dan kerajaan, mendedahkan pada awal 2026 bahawa sebuah kebocoran menjejaskan sekurang-kurangnya 25 juta rakyat Amerika. Pencerobohan itu sebenarnya bermula pada akhir 2024 dan berlanjutan hingga awal 2025 — tetapi skala penuhnya hanya menjadi jelas lebih setahun kemudian. Pegawai Texas menggambarkannya sebagai antara kebocoran terbesar dalam sejarah AS. Ia ialah contoh teladan risiko pihak ketiga: kebanyakan daripada 25 juta orang itu tidak pernah mendengar nama Conduent, namun data mereka berada dalam sistemnya.

Runcit, pengembaraan, dan kesihatan semuanya terkena teruk

Kebocoran terbesar 2026 merentasi setiap sektor:

• Coupang — peruncit dalam talian terbesar Korea Selatan melaporkan kebocoran yang menjejaskan hampir 34 juta pelanggan; CEO-nya meletak jawatan selepas itu.
• Qantas — syarikat penerbangan itu mengesahkan lebih daripada 5 juta pelanggan mengalami kebocoran nama, e-mel, dan nombor frequent-flyer oleh Scattered Lapsus$ Hunters selepas tarikh akhir tebusan berlalu.
• Under Armour — set data yang dikaitkan dengan sehingga 72 juta akaun muncul di forum penggodam dan diukur oleh perkhidmatan pemberitahuan kebocoran Have I Been Pwned.
• NYC Health + Hospitals — kira-kira 1.8 juta orang kehilangan data perubatan dan kewangan, termasuk cap jari dan cap tapak tangan biometrik.

Satu kumpulan pemeras, ShinyHunters, turut dikaitkan dengan gelombang kecurian korporat pada 2026, mendakwa jutaan rekod daripada Medtronic, ADT, dan Carnival, antara yang lain.

Benang sepunya: data anda hidup di pelayan orang lain

Ketepikan nama jenama, dan setiap kebocoran ini mempunyai punca akar yang sama. Maklumat anda berada dalam pangkalan data berpusat — perkhidmatan cloud, vendor, kontraktor — dan anda tiada kawalan atas cara ia diamankan. Anda tidak melakukan apa-apa kesalahan, dan tiada apa yang anda sendiri boleh lakukan untuk mencegahnya. Itulah realiti yang tidak selesa dalam dunia di mana hampir setiap aplikasi dan perkhidmatan memuat naik data anda secara lalai.

Semakin banyak tempat maklumat peribadi anda disimpan, semakin banyak kebocoran yang secara automatik mendedahkan anda. Mengurangkan jejak itu ialah antara segelintir perkara yang benar-benar dalam kawalan anda.

Apa yang anda sebenarnya boleh buat

• Semak pendedahan anda. Cari e-mel anda di perkhidmatan pemberitahuan kebocoran yang bereputasi untuk melihat kebocoran mana yang sudah memuatkan anda.
• Gunakan password manager dan kata laluan unik untuk setiap akaun, supaya satu kebocoran tidak boleh membuka yang lain.
• Hidupkan two-factor authentication di mana sahaja ia ditawarkan.
• Bekukan kredit anda jika data kewangan atau identiti terdedah.
• Muat naik lebih sedikit. Utamakan alat yang menyimpan data anda pada peranti, bukannya menghantarnya ke pelayan yang anda tidak kawal.

Perkara terakhir itulah pembaikan strukturnya. Data yang tidak pernah meninggalkan telefon anda tidak mungkin berada dalam senarai kebocoran tahun depan.

Kebocoran data pada 2026 lebih besar dan lebih kerap daripada sebelumnya, dan trendnya tidak perlahan. Anda tidak boleh mengawal cara seseorang kontraktor mengamankan pelayannya — tetapi anda boleh mengawal sebanyak mana hidup anda bergantung pada pelayan itu sejak awal lagi. Semakin kecil jejak digital anda, semakin pendek nama anda muncul dalam senarai seperti ini.