Danimarka’da milyonlarca kişinin kayıtlarını barındıran Merkezi Nüfus Kayıt Sistemi (CPR), ciddi bir veri ihlaliyle gündeme geldi.
Yetkililer, saldırıda 8,8 milyon kişiye ait isim, adres ve kimlik numaralarının ele geçirildiğini doğruladı. Olayın en dikkat çekici ayrıntısı ise sisteme erişim yetkisi bulunan bir bilişim şirketinin hesaplarında son derece zayıf şifrelerin kullanıldığı iddiası oldu.
İddialara göre saldırgan, CPR veritabanına erişim yetkisi bulunan Pays ApS adlı şirketin hesaplarını kullanarak sisteme ulaştı. Saldırıyı gerçekleştirdiğini öne süren kişi, yönetici hesabı da dahil olmak üzere en az üç hesapta “123456” şifresinin kullanıldığını söyledi.
10-20 Eylül tarihleri arasında sistem üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirildi. Olağan dışı işlem yoğunluğu, Danimarka'daki bir bakanlık çalışanının dikkatini çekince olay incelemeye alındı.
MİLYONLARCA KİŞİNİN HASSAS BİLGİLERİ RİSK ALTINDA
Ele geçirilen kayıtların hem hayatta olan hem de hayatını kaybetmiş kişilere ait olduğu bildirildi. Saldırgan, verileri satmayı veya internette yayımlamayı planlamadığını iddia etse de bu açıklama, bilgilerin başka kişilerin eline geçmediğini garanti etmiyor.
Olay, kritik verilere erişim yetkisi bulunan şirketlerde temel siber güvenlik önlemlerinin önemini bir kez daha ortaya koydu.
“123456” gibi kolay tahmin edilebilen şifreler, özellikle yönetici hesaplarında kullanıldığında ciddi güvenlik riskleri oluşturabiliyor.
Güçlü ve benzersiz şifrelerin yanı sıra çok faktörlü kimlik doğrulama ve erişim denetimleri de bu tür saldırılara karşı kritik önem taşıyor.
