Danimarka Veri İhlali ile Sarsıldı
Dünyanın en kolay tahmin edilebilen şifrelerinden biri, Danimarka’daki büyük veri ihlaliyle gündeme geldi. Ülkenin Merkezi Kişi Kayıt Sistemi (CPR), yaklaşık 8,8 milyon kişinin isim, adres ve kimlik numarası gibi bilgilerine yetkisiz erişim sağlandığını resmen açıkladı. Kurumun 5 Ekim tarihli duyurusuna göre olay, özel bir şirketin nüfus kayıtlarında sorgulama yapmasına izin veren yasal erişim yetkisinin kötüye kullanılmasıyla gerçekleşti.
'123456' Şifresi ile Sisteme Sızdılar
Danimarka gazetesi Politiken ile görüşen saldırıyı üstlenen kişi, şirketin hesaplarından birine '123456' şifresiyle girdiğini iddia etti. Gazetenin aktardığına göre, sistem içerisinde yönetici hesabı da dahil olmak üzere en az üç farklı hesapta aynı basit şifrenin kullanıldığı belirlendi. Danimarkalı yetkililer milyonlarca kişinin bilgisine erişildiğini kabul ederken, şifrenin saldırıdaki rolüne ilişkin ayrıntılı bir teknik açıklama henüz paylaşmadı.
Şirket Yetkisi Kötüye Kullanıldı
Olayla bağlantılı şirketin Pays ApS olduğu kısa süre içerisinde ortaya çıktı. Şirket yöneticisi Sophie Laursen, CPR sistemine erişim yetkilerinin kötüye kullanıldığını doğruladı. Pays ApS, ticari müşterilerinin kayıtlarını doğrulamak gibi hizmetler için nüfus sisteminde sorgulama yapabiliyordu. Saldırganın, bu yasal erişim yetkisini kullanarak sisteme girdiği ve yoğun bilgi topladığı bildiriliyor.
Olağan Dışı Sorgulama Sayısı Ele Verdi
Resmi belgelere göre 10–20 Eylül tarihleri arasında yaklaşık 14 milyon otomatik sorgu gerçekleştirildi. Bu olağan dışı sorgulama sayısı, saldırının tespit edilmesinde kilit rol oynadı. Olay, 2 Ekim’de bir kamu çalışanının Pays ApS’ye ait yüksek sorgulama hacmini faturada fark etmesiyle ortaya çıktı. Böylece ihlal, bildirilen son sorgulamalardan 12 gün sonra fark edilebildi. Danimarka Veri Koruma Kurumu’na 4 Ekim’de bildirim yapıldı ve kamuoyu ertesi gün bilgilendirildi.
8,8 Milyon Kayıt ve Gizlilik Durumu
Etkilenen 8,8 milyon kişi, yalnızca Danimarka’da yaşayanlardan oluşmuyor. CPR sisteminde hayatını kaybedenlerin ve ülke dışına taşınanların da kayıtları tutuluyor. Yaklaşık 11 milyon kayıt içeren veri tabanında, bu nedenle ülkenin mevcut nüfusundan daha fazla kişiye ait bilgi bulunuyor. CPR yönetimi, isim ve adres bilgileri için gizlilik koruması talep etmiş kişilerin korunan bilgilerinin yetkisiz erişim kapsamında olmadığını açıkladı. Bununla birlikte ihlal edilen diğer kayıtlarda isim, adres ve CPR kimlik numarası gibi hassas kişisel veriler yer alıyor.
Soruşturma ve Siber Güvenlik Uyarısı
CPR yönetimi, olayın ardından ilgili şirketin sisteme erişimini derhal durdurdu. Uzman ekipler ve yetkili kurumlar ihlalin tüm detaylarını incelerken, polis de konuyla ilgili kapsamlı bir soruşturma yürütüyor. Saldırıyı üstlenen kişi, elde ettiği bilgileri satmayı veya internette yayımlamayı düşünmediğini iddia etti. Ancak bu beyan, verilerin silindiği ya da başka kişilerin eline geçmediği yönünde doğrulanmış bir güvence oluşturmuyor.
En Yaygın Şifre Tehlikesi
Saldırganın kullandığını belirttiği '123456', dünyanın en yaygın kullanılan şifresi olma özelliğini taşıyor. Yapılan araştırmalara göre 21 milyondan fazla hesapta bu şifre tercih ediliyor. Bunun ardından 'admin' ifadesi ikinci sırada gelirken, '12345678' ve '123456789' gibi diziler de onları takip eden en zayıf şifreler arasında bulunuyor.
(Kaynak ve Görsel: Türkiye Gazetesi)
