Danimarka’da Milyonlarca Kişinin Verisi Basit Bir Şifreyle Ele Geçirilmiş Olabilir

Danimarka Merkezi Nüfus Kayıt Sistemi’ne (CPR) yönelik düzenlenen ve yaklaşık 8,8 milyon kişinin kişisel bilgilerinin ele geçirildiği siber saldırıda, saldırganların oldukça basit bir şifre kombinasyonu kullanarak sisteme erişim sağladığı iddia ediliyor. 5 Ekim’de yapılan açıklamada, isim, adres ve kimlik numarası gibi verilerin yetkisiz kişilerin eline geçtiği doğrulandı.

Şifre ‘123456’ İddiası

Danimarka basınında yer alan bilgilere göre saldırganlar, sisteme doğrudan sızmak yerine, nüfus kayıtlarını sorgulama yetkisi bulunan özel bir bilişim şirketinin erişim bilgilerini kötüye kullandı. Pays ApS adlı şirketin yönetici hesabı dahil olmak üzere en az üç hesabında “123456” şifresinin kullanıldığı belirtildi. Şirket yönetimi, sisteme erişim yetkisinin istismar edildiğini onaylarken, Danimarka makamları söz konusu şifrenin saldırıda kullanıldığına dair iddiaları henüz resmi olarak doğrulamadı.

Otomatik Sorgulamalarla Veri İhlali

Saldırı sürecine ilişkin paylaşılan detaylara göre, 10-20 Eylül tarihleri arasında sistem üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirildi. Olay, sistem kullanımındaki olağan dışı yoğunluğu gösteren faturanın fark edilmesiyle 2 Ekim tarihinde tespit edildi. Saldırıyı üstlendiğini belirten kişi, ele geçirilen verileri satma veya paylaşma niyetinde olmadığını öne sürdü.

Soruşturma Başlatıldı

Siber güvenlik uzmanları, kurumsal düzeyde bir sistemde “123456” gibi tahmin edilmesi kolay bir şifrenin tercih edilmesini kritik bir güvenlik zaafiyeti olarak nitelendirdi. Olayın ardından Danimarka makamları, söz konusu şirketin sisteme olan bağlantısını kesti ve durumu veri koruma kurumuna bildirerek polis soruşturması başlattı.