Danimarka Nüfus Verileri Basit Bir Parola Yüzünden Sızdırıldı
Fotoğraf: CHIP Online Haberin Detayı
Kuzey Avrupa ülkesi Danimarka'nın vatandaşlık bilgilerini barındıran merkezi veritabanı, yakın zamanda büyük bir veri sızıntısı iddiasıyla sarsıldı. Ülke genelinde yaşayan milyonlarca bireyin kimlik, adres, medeni durum ve doğum tarihi gibi hassas bilgilerinin harmanlandığı ulusal sistemin, dışarıdan bir siber saldırgan tarafından hedef alındığı öne sürüldü. Yaşanan güvenlik zafiyetinin arkasında ise karmaşık şifreleme kırıcılarından ziyade, son derece ilkel bir parola tercihinin yattığı ortaya çıktı.
Yerel basına yansıyan detaylara göre olay, Fyn adasında faaliyet gösteren Pays ApS isimli bilgi teknolojileri şirketi üzerinden gelişti. Bir kamu görevlisinin kurum hesaplarında anormal hareketlilik fark etmesiyle durum gün yüzüne çıktı. Yapılan teknik incelemeler, kötü niyetli bir kişinin otomatik betikler vasıtasıyla kısa süre içinde milyonlarca veri çektiğini doğruladı. Bu süreçte toplam 8,8 milyon kaydın yetkisiz kişilerce görülebildiği ve dışarı aktarıldığı kaydedildi.
Gizli iletişim ağları üzerinden gazetecilerle temas kuran şüpheli, erişim yetkisi bulunan bir hesaba geçiş yaparken son derece zayıf bir karakter dizisi kullandığını savundu. Eski bir personele ait olan bu hesaba girmek için altı haneli ardışık rakamların tercih edildiği ve aynı zafiyetin farklı noktalarda da bulunduğu iddia edildi. Uzmanlar ise ele geçirilen bu kayıtların kimlik hırsızlığı ve dolandırıcılık faaliyetleri için büyük bir zemin hazırlayabileceği konusunda uyarıyor.
Her ne kadar merkezi devlet altyapısı doğrudan hedef alınmamış olsa da, sisteme yasal yollarla bağlanma yetkisi bulunan dışarıdaki iş ortaklarının güvenlik standartları tartışmaya açıldı. Olay, dijital güvenlik politikalarında sadece ana sistemlerin korunmasının yetmediğini, uç noktaların ve tedarikçi zincirlerinin de aynı titizlikle denetlenmesi gerektiğini bir kez daha gözler önüne serdi.
Özet
Danimarka'nın ulusal nüfus kayıt sistemine entegre özel bir şirketin hesabına yalnızca "123456" parolasıyla sızıldığı ve milyonlarca kişinin kişisel kayıtlarının ele geçirildiği bildirildi. Eylül ayında gerçekleştiği belirtilen olayda, otomatik yazılımlar aracılığıyla çok sayıda sorgulama yapıldığı ifade edildi.
Öne çıkanlar
- Saldırgan 10 gün içinde yaklaşık 14 milyon sorgulama gerçekleştirdi.
- İhlal sonucunda 8,8 milyon kişiye ait kayıtların kopyalandığı öne sürüldü.
- Eski bir çalışana ait hesaba "123456" şifresiyle erişildiği iddia edildi.
Bu olay, milyarlarca dolarlık teknolojik yatırımların bile en zayıf halka olan insan faktörü ve basit ihmaller yüzünden nasıl boşa çıkabileceğini net bir şekilde gösteriyor. Özel şirketlerin kamu veri tabanlarına erişim sağladığı noktalarda çok faktörlü kimlik doğrulama gibi temel güvenlik önlemlerinin zorunlu tutulmaması, dijital çağda kurumların hâlâ ne kadar büyük riskler barındırdığını kanıtlıyor. Bu tür sızıntılar, sadece bireysel gizliliği tehdit etmekle kalmıyor, aynı zamanda devlet kurumlarına olan güveni de temelinden sarsıyor.
