Am 30. Dezember 2022 veröffentlichte ein User auf Facebook, dass die Daten von 13 Mio. malaysischen Bürgern frei zugänglich auf einer Website einzusehen sind. Die Informationen wurden laut malaysischen Sicherheitsbehörden am 25. Dezember 2022 auf der Website veröffentlicht. Die Sicherheitsbehörden konnten durch eine Unterlassung durchsetzen, dass die Website nicht mehr betreten werden kann.
Die 13 Millionen Opfer setzen sich aus 3 verschiedenen Quellen zusammen. So stammen die Daten von 1,8 Mio. Betroffenen des Leaks aus der Datenbank der Maybank, 7,2 Mio. Daten, die auf der Website gelistet waren, betreffen malaysische Wähler und 3,5 Mio. geleakte Daten betreffen Abonnenten des malaysischen Astro-Dienstes.
Die Informationen, die über die Betroffenen veröffentlicht wurden, sollen unter anderem Namen, Personalausweisnummern, Adressen, Kontonummern und Geburtstage enthalten.
Ein Sprecher des Digitalministeriums äußerte, dass zahlreiche Kontonummern nicht existierten und die Informationen der Maybank wahrscheinlich aus einem Sicherheitsvorfall aus 2018 stammen. Außerdem hat die Maybank angekündigt, den Vorfall genauer zu untersuchen, da dieser seit 2018 keine Datenpanne bekannt ist.