Syarikat perisian didapati bertanggungjawab ceroboh, curi maklumat

Mahkamah Tinggi di sini memutuskan bahawa sebuah syarikat pembangunan perisian bertanggungjawab atas pencerobohan tanpa kebenaran dan kecurian maklumat sensitif milik sebuah syarikat pembekal gas.

Pesuruhjaya Kehakiman Redzuan Idrus berkata Gas Malaysia Bhd berjaya membuktikan tuntutannya terhadap TMS Software Sdn Bhd dan penganalisanya, Rishveer Singh, berdasarkan imbangan kebarangkalian.

Mahkamah turut membatalkan surat anugerah yang diberikan kepada TMS untuk kerja-kerja reka bentuk projek automatik alur kerja.

Pendengaran pentaksiran ganti rugi akan diadakan kemudian.

Gas Malaysia dan anak syarikatnya, Gas Malaysia Energy and Services Sdn Bhd, memfailkan saman terhadap TMS dan Rishveer selepas mengesan pencerobohan ke dalam sistem komputer mereka antara 7 hingga 14 Mac 2024.

Kira-kira 621GB data telah dipindah keluar ke akaun penyimpanan awan. Gas Malaysia memperoleh perintah geledah ke atas pejabat TMS di mana mereka menemukan jejak log masuk ke dalam sistem, pengebilan pada langganan awan, sejarah semakan pelayar yang telah dipadamkan pada sistem, serta dokumen dalaman Gas Malaysia.

Dalam memutuskan TMS bertanggungjawab, Redzuan berkata saksi-saksi defendan termasuk Rishveer gagal menangkis andaian kanun di bawah Seksyen 114A Akta Keterangan, kerana tiada penjelasan yang memuaskan mengenai maklumat yang ditemui dalam milikan mereka.

“Defendan gagal menjelaskan jejak log masuk, pengebilan, sejarah pelayar yang dipadamkan dan pemilikan dokumen dalaman yang langsung tidak berkaitan dengan projek tersebut.

“Mahkamah ini juga memerhatikan saksi defendan (Rishveer) di kandang saksi. Keterangannya mengenai perkara-perkara ini berbelit-belit, sering berubah-ubah dan, pada sudut-sudut penting, tidak sejajar dengan rekod digital sedia ada.

“Mahkamah ini mendapati beliau bukan seorang saksi yang boleh dipercayai,” tambah hakim itu lagi.

Mahkamah juga mendapati bahawa kerja reka bentuk untuk projek automatik alur kerja itu telah dijalankan oleh pereka pihak ketiga dan tidak didedahkan secara terangan kepada Gas Malaysia pada masa kejadian.

Redzuan memutuskan bahawa penyembunyian itu adalah sengaja kerana identiti pihak ketiga tersebut tidak didedahkan dalam pelan pengurusan projek.

“Plaintif (Gas Malaysia) telah mengikat kontrak bagi pelaksanaan sulit kerja-kerja sensitif oleh kakitangan defendan yang didedahkan. Namun, mereka menerima pelaksanaan secara tersembunyi oleh pihak luar yang tidak didedahkan menggunakan kelayakan (credentials) mereka sendiri.

“Mahkamah ini mendapati defendan telah melakukan pelanggaran asas,” kata Redzuan.

Subscribe to our newsletter and get news delivered to your mailbox.