Danimarka’da Milyonlarca Kişinin Verileri Siber Saldırıya Uğradı

Danimarka’nın ulusal veri güvenliği sistemleri, son yılların en ciddi siber güvenlik krizlerinden biriyle karşı karşıya kaldı. Yaklaşık 8,8 milyon kişinin hassas kişisel bilgilerinin ele geçirildiği olayda, saldırının teknik bir sızmadan ziyade, temel bir güvenlik ihmali sonucu gerçekleştiği öne sürülüyor.

Milyonlarca Kişinin Kimlik Bilgileri Risk Altında

Danimarka Merkezi Nüfus Kayıt Sistemi (CPR) tarafından yapılan resmi açıklamaya göre; siber saldırganlar, vatandaşların isim, adres ve kimlik numarası gibi kritik verilerine yetkisiz bir şekilde ulaştı. Yapılan incelemeler, saldırganların sisteme doğrudan bir açık bularak sızmak yerine, kayıtları sorgulama yetkisine sahip olan özel bir şirketin giriş bilgilerini kötüye kullandığını gösteriyor.

Saldırının kapsamı incelendiğinde, 10-20 Eylül tarihleri arasında sistem üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirildiği tespit edildi. Dijital güvenlik riskleri, Kuzey İrlanda’daki bombalı saldırı gibi fiziksel tehditler kadar, verilerin korunması noktasında da kritik bir gündem maddesi haline gelmiş durumda.

Zayıf Şifre Kullanımı Güvenlik Duvarını Deldi

Saldırının merkezinde yer alan Odense merkezli Pays ApS adlı şirketin, nüfus kayıt sistemine erişim yetkisinin suistimal edildiği belirlendi. Yerel medya raporlarına göre, saldırganlar şirketin en az üç hesabına erişim sağladı. Bu hesaplardan birinin yönetici hesabı olduğu ve şifresinin “123456” gibi tahmin edilmesi en kolay kombinasyonlardan biri olduğu iddia ediliyor. Danimarka makamları, söz konusu şifrenin kullanımını henüz resmi olarak teyit etmese de, siber güvenlik uzmanları bu durumu büyük bir zafiyet olarak nitelendiriyor.

Siber güvenlik protokollerinin yetersizliği, FBI ajanlarının eğitimi gibi kurumsal güvenlik standartlarının önemini bir kez daha hatırlattı. Uzmanlar, bir yönetici hesabının bu kadar basit bir şifreyle korunmasının kabul edilemez olduğunu vurguluyor.

Soruşturma ve Alınan Önlemler

Siber saldırı, 2 Ekim tarihinde şirketin sistem kullanımındaki olağan dışı yoğunluğu fark eden bir fatura incelemesi sırasında tespit edildi. Olayın ardından Danimarka yetkilileri hızla harekete geçerek, söz konusu şirketin nüfus kayıt sistemine olan tüm bağlantılarını kesti. Aarhus Üniversitesi’nden siber güvenlik uzmanı Jens Myrup Pedersen, bu tür basit şifrelerin kullanımının sistemik bir risk oluşturduğuna dikkat çekti.

Şu an itibarıyla olayla ilgili polis soruşturması devam ederken, veri koruma kurumu da süreci yakından takip ediyor. Saldırıyı üstlenen şahıs ise elde ettiği verileri satma veya kamuoyuyla paylaşma niyeti taşımadığını iddia ederek, olayın motivasyonunun farklı olduğunu öne sürüyor.