国民の約48％に相当する1,700万人の身分証明カード（MyKad）の情報が外部に漏れ、ダークウェブ上で売り出されていると、シンガポールに拠点を置くダークウェブ監視会社ステルス・モールが、Xのアカウント「フュージョン・インテリジェンス・センター」で主張している。

ステルス・モールはその根拠として、ダークウェブに掲載されたとする複数枚の身分証明書カードのスクリーンショットを掲載した。ダークウェブとは、一般的な検索エンジンではアクセスできないインターネット空間で、違法なモノや情報が数多くやり取りされている。MyKadには氏名、住所のほかに生体情報が含まれており、なりすまし、不法な金融口座の開設などに悪用される恐れもある。

しかしマレーシア警察によれば、データ漏えいの被害届けはなく、サイバー犯罪捜査部の調査でも漏えい、情報販売の証拠は確認できなかったという。サイフディン・ナスティオン内相も、国家登録局を含め関係当局が徹底的に調べたが、情報漏出の事実はなかったと述べた。