Haberin öne çıkan noktaları
- Danimarka’da yaklaşık 8,8 milyon kişinin isim, adres ve kimlik numarası gibi bilgilerinin ele geçirildiği siber saldırıda, son derece basit olan “123456” şifresinin kullanılmış olabileceği öne sürüldü. Saldırganların 10-20 Eylül arasında yaklaşık 14 milyon otomatik sorgu yaptığı belirlendi.
Danimarka’da yaklaşık 8,8 milyon kişinin kişisel bilgilerinin yetkisiz kişilerin eline geçtiği siber saldırıyla ilgili incelemede, sisteme erişim için “123456” gibi kolay tahmin edilebilen bir parolanın kullanılmış olabileceği iddia edildi. Uzmanlar, bu ihtimalin doğrulanması halinde olayın ciddi bir siber güvenlik zafiyetine işaret edeceğini belirtti.
Danimarka’nın Merkezi Nüfus Kayıt Sistemi (CPR), 5 Ekim’de yaptığı açıklamayla yaklaşık 8,8 milyon kişiye ait isim, adres ve kimlik numarası gibi bilgilerin yetkisiz biçimde görüntülendiğini doğruladı. Olayın, ülke genelindeki çok sayıda kişinin kişisel verilerini etkilediği bildirildi.
Yetkililerin değerlendirmesine göre saldırganlar, nüfus kayıt sistemine doğrudan girerek değil, kayıtlar üzerinde sorgulama yapma yetkisine sahip özel bir şirketin erişim imkânlarını kötüye kullanarak işlem yaptı. Saldırıyı gerçekleştirdiğini ileri süren kişi ise küçük bir bilişim şirketinde daha önce çalışan bir personele ait sızdırılmış kullanıcı bilgilerini kullandığını öne sürdü.
İncelenen bilgiler, saldırıda erişiminden yararlanıldığı belirtilen Odense merkezli Pays ApS şirketine ait en az üç hesapta “123456” parolasının kullanıldığını gösterdi. Söz konusu hesaplardan birinin şirket yöneticisine ait olduğu aktarıldı. Pays ApS yöneticisi Sophie Laursen de şirketin nüfus kayıt sistemine bağlanma yetkisinin kötüye kullanıldığını doğruladı.
Tarafların Açıklamaları ve Saldırının Olası Sonuçları
Şifrenin gerçekten “123456” olup olmadığı ise Danimarka makamları tarafından henüz resmî olarak doğrulanmadı. Buna rağmen böyle basit bir parolanın kullanılmış olabileceği iddiası, kişisel verilerin korunması ve sistem erişimlerinin denetlenmesiyle ilgili tartışmaları gündeme taşıdı.
Saldırganların 10-20 Eylül tarihleri arasında Merkezi Nüfus Kayıt Sistemi üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdiği belirlendi. Olay, 2 Ekim’de şirketin sistem kullanımında olağan dışı bir hareketliliğe işaret eden faturanın fark edilmesiyle ortaya çıkarıldı.
Saldırıyı yaptığını iddia eden kişi, elde ettiği kişisel bilgileri satmayı ya da kamuoyuyla paylaşmayı planlamadığını savundu. Ancak verilerin geniş çapta sorgulanmış olması, isim, adres ve kimlik numarası gibi bilgilerin kötüye kullanılabileceğine ilişkin endişeleri artırdı.
Aarhus Üniversitesi’nde görev yapan siber güvenlik uzmanı Jens Myrup Pedersen, “123456” gibi kolayca tahmin edilebilen bir parolanın tercih edilmesini ciddi bir güvenlik açığı olarak değerlendirdi. Pedersen’in değerlendirmesi, erişim yetkilerinin güçlü parolalar ve etkili denetim mekanizmalarıyla korunmasının önemine dikkat çekti.
Danimarka makamları, saldırıda bağlantısı kullanıldığı belirtilen şirketin nüfus kayıt sistemine erişimini sonlandırdı. Olay ayrıca veri koruma kurumuna bildirildi ve kapsamı ile sorumlularını belirlemek amacıyla polis soruşturması başlatıldı.
Yorumlar 0