Perkhidmatan utama Tabung Haji kembali, tiga fungsi THiJARI masih ditutup

Pendeposit boleh kembali menggunakan kebanyakan saluran Tabung Haji selepas pemulihan keselamatan, tetapi tiga urusan akaun dalam THiJARI masih ditahan sehingga kerja teknikal selesai.

Kebanyakan urusan Tabung Haji boleh digunakan semula selepas sistem utama diaktifkan, tetapi pemulihan belum meliputi setiap fungsi digital. Pendeposit masih tidak boleh menetapkan semula kata laluan, mendaftar sebagai pengguna baharu atau membuka akaun dalam talian melalui THiJARI. Tiga fungsi itu dikekalkan dalam keadaan tidak aktif kerana memerlukan kerja tambahan sebelum boleh digunakan dengan selamat. Tabung Haji akan mengumumkan perkembangannya melalui saluran rasmi dan tidak memberikan tarikh khusus untuk pengaktifan semula dalam laporan yang diperiksa.

Gangguan bermula apabila Tabung Haji menghentikan sementara operasi sistem dan perkhidmatan di semua saluran pada 8 Oktober susulan satu serangan siber. Tindakan itu diambil untuk melindungi simpanan dan maklumat peribadi pendeposit ketika ancaman disiasat. Penggantungan tersebut menyebabkan urusan tidak dapat dijalankan seperti biasa, tetapi laporan terbaharu menyatakan simpanan pendeposit kekal selamat. Tiada jumlah wang hilang atau angka akaun terjejas disebut dalam kenyataan yang menjadi asas laporan ini.

Pengaktifan semula dibuat selepas pemeriksaan keselamatan menyeluruh, pengukuhan kawalan dan langkah pemulihan sistem. Pasukan dalaman Tabung Haji bekerjasama dengan pakar luar serta pihak berkuasa keselamatan siber negara untuk menyiasat kejadian, menangani ancaman dan memulihkan perkhidmatan. Maklumat teknikal tentang cara serangan berlaku, sistem yang disasarkan atau kelemahan yang dikesan tidak diperincikan. Ketiadaan butiran itu bermakna orang ramai tidak patut mereka sendiri jenis pencerobohan atau skala data yang mungkin terlibat.

Pembukaan semula cawangan berlaku secara berperingkat. Cawangan di Kedah, Terengganu dan Kelantan kembali beroperasi pada 11 Oktober, manakala cawangan di negeri lain dibuka seperti biasa pada 12 Oktober. Perkhidmatan yang disediakan melalui rakan perbankan strategik juga diaktifkan semula. Bagi pendeposit di Kuala Lumpur dan Selangor, kenyataan itu menunjukkan saluran utama sudah tersedia, namun sesuatu urusan khusus masih perlu disemak jika ia bergantung pada tiga fungsi THiJARI yang belum dipulihkan.

Tabung Haji turut membuat laporan polis dan memaklumkan Agensi Keselamatan Siber Negara serta Jabatan Perlindungan Data Peribadi. Langkah itu memisahkan dua bidang kerja yang berjalan serentak: siasatan terhadap serangan dan pemulihan operasi kepada pendeposit. Laporan tidak menyatakan tempoh siasatan atau hasil forensik, jadi pengaktifan semula perkhidmatan tidak menandakan kes sudah ditutup sepenuhnya. Pemantauan rapat dan pengukuhan keselamatan akan diteruskan walaupun sistem utama telah kembali digunakan.

Pendeposit mempunyai satu tindakan praktikal yang jelas, iaitu memeriksa rekod urusan dan melaporkan sebarang transaksi luar biasa dengan segera. Tabung Haji menyediakan Pusat Perhubungan Tabung Haji di talian 03-6207 1919 bagi bantuan dan pertanyaan. Nombor itu datang daripada kenyataan yang dilaporkan, tetapi pendeposit tetap wajar memastikan mereka menggunakan saluran rasmi sebelum berkongsi maklumat akaun. Laporan tidak meminta pengguna memberikan kata laluan atau kod keselamatan kepada mana-mana pihak.

Jaminan bahawa simpanan selamat memberi kepastian penting, namun pendeposit masih perlu membezakan antara keselamatan baki simpanan dengan ketersediaan fungsi. Sebuah akaun boleh kekal selamat walaupun tetapan semula kata laluan atau pendaftaran pengguna baharu belum dibuka. Sebaliknya, kembalinya aplikasi tidak bermakna semua kerja pemulihan telah tamat. Penjelasan ini membantu pengguna merancang urusan tanpa menganggap ralat pada tiga fungsi terbabit sebagai bukti bahawa keseluruhan sistem kembali gagal.

Langkah seterusnya ialah menunggu pengumuman tentang pemulihan tiga fungsi THiJARI dan hasil lanjut pemantauan keselamatan. Pendeposit yang hanya perlu menggunakan perkhidmatan utama atau saluran bank strategik sudah mempunyai akses semula berdasarkan kenyataan semasa. Mereka yang memerlukan akaun baharu atau pemulihan kata laluan perlu menangguhkan urusan sehingga fungsi tersebut diaktifkan. Buat masa ini, kedudukan yang disahkan ialah operasi utama kembali, simpanan dijamin selamat dan siasatan serta pengukuhan kawalan masih diteruskan.