Danimarka’nın merkezi nüfus kayıt sistemi CPR’de yaklaşık 8,8 milyon kişiyi etkileyen veri ihlali doğrulandı. Türkiye Gazetesi’nin aktardığına göre saldırıyı üstlenen kişi, sisteme erişim yetkisi bulunan özel bir şirketin hesabına dünyanın en kolay tahmin edilen şifrelerinden biri olan “123456” ile girdiğini iddia etti.
Politiken’e anlatılan saldırı
Danimarka gazetesi Politiken ile görüşen kişi, şirketin hesaplarından birine “123456” şifresiyle girdiğini söyledi. Gazeteye göre yönetici hesabı da dahil en az üç hesapta aynı zayıf şifre kullanılıyordu. Danimarkalı yetkililer milyonlarca kişinin bilgisine erişildiğini kabul ederken, şifrenin saldırıdaki rolüne ilişkin ayrıntılı teknik açıklama paylaşmadı. Olay, kamuoyunda parola hijyeni tartışmasını yeniden alevlendirdi.
Pays ApS yetkileri
Olayla bağlantılı şirketin Pays ApS olduğu ortaya çıktı. Şirket yöneticisi Sophie Laursen, CPR sistemine erişim yetkilerinin kötüye kullanıldığını doğruladı. Pays ApS, ticari müşterilerinin kayıtlarını doğrulamak için merkezi sisteme bağlanan firmalardan biri olarak biliniyor. Yetkili üçüncü taraf erişimlerinin denetimi, soruşturmanın odak maddelerinden biri haline geldi.
14 milyon otomatik sorgu
Belgelere göre 10–20 Eylül arasında yaklaşık 14 milyon otomatik sorgu gerçekleştirildi. Bu olağan dışı sorgulama sayısı saldırının tespitinde rol oynadı. Olay, 2 Ekim’de bir kamu çalışanının Pays ApS’ye ait olağan dışı sorgu trafiğini fark etmesiyle gündeme geldi. Anormal hacim, rutin izleme mekanizmalarının değerini bir kez daha gösterdi.
Kimler etkilendi?
Etkilenen 8,8 milyon kişi yalnızca ülkede yaşayanlardan oluşmuyor. CPR’de hayatını kaybedenlerin ve ülke dışına taşınanların kayıtları da tutuluyor; yaklaşık 11 milyon kayıtlık veri tabanında bu nedenle yaşayan nüfustan daha yüksek bir sayı ortaya çıkıyor. CPR yönetimi, gizlilik koruması talep etmiş kişilerin korunan isim ve adreslerinin yetkisiz erişimin kapsamında olmadığını açıkladı. Diğer kayıtlarda isim, adres ve kimlik numarası gibi bilgiler etkilendi.
Zayıf şifre dersi
“123456” gibi tahmin edilmesi kolay parolalar, yıllardır siber güvenlik uyarılarının başında yer alıyor. Kritik kamu veri tabanlarına erişen yüklenicilerde bile aynı zayıf şifrenin birden fazla hesapta kullanıldığı iddiası, erişim yönetişimi ve zorunlu parola politikalarının önemini bir kez daha gösterdi. Danimarka’da soruşturma ve mağdur bilgilendirme süreci sürüyor; benzer yetkili erişimlerin Avrupa genelinde gözden geçirilmesi bekleniyor.
Bu gelişme, kamuoyunda yakından takip ediliyor ve yetkililerin açıklamaları bekleniyor.
Konuya ilişkin inceleme ve bilgilendirme adımlarının önümüzdeki günlerde netleşmesi bekleniyor.
Bu gelişme, kamuoyunda yakından takip ediliyor ve yetkililerin açıklamaları bekleniyor.
Konuya ilişkin inceleme ve bilgilendirme adımlarının önümüzdeki günlerde netleşmesi bekleniyor.
Bu gelişme, kamuoyunda yakından takip ediliyor ve yetkililerin açıklamaları bekleniyor.
Özetle
- CPR ihlalinde yaklaşık 8,8 milyon kişi etkilendi.
- Saldırgan “123456” şifresiyle yetkili şirket hesabına girdiğini öne sürdü.
- Pays ApS yetkilerin kötüye kullanıldığını doğruladı; ~14 milyon sorgu tespit edildi.
- Korunan gizlilik kayıtları hariç isim, adres ve kimlik numaraları etkilendi.
