Danimarka'da Milyonlarca Kişinin Verisi Basit Şifre Kurbanı Oldu
Fotoğraf: NTV Dünya Haberin Detayı
Kuzey Avrupa ülkesi Danimarka'nın nüfus verilerini barındıran kritik altyapısında büyük bir veri sızıntısı yaşandı. Merkezi Nüfus Kayıt Sistemi birimi tarafından ekim ayının ilk haftasında yapılan bilgilendirmede, milyonlarca vatandaşın kimlik numarası, açık adresi ve tam adı gibi hassas kayıtlarının dışarıdan erişime açıldığı resmen doğrulandı.
Basına yansıyan iddialara göre, söz konusu sızma işlemi doğrudan ana sunuculara yönelik karmaşık teknik ataklar yoluyla yapılmadı. Bunun yerine, resmi veritabanını sorgulama yetkisine sahip üçüncü taraf bir bilişim şirketinin eski bir çalışanına ait sızdırılmış kimlik bilgileri kötüye kullanıldı.
Yerel basının incelediği kurumsal hesap detaylarında, Pays ApS unvanlı şirketin en az üç farklı hesabında son derece zayıf olan '123456' parolasının tercih edildiği görüldü. Şirket yöneticisi erişim yetkilerinin kötüye kullanıldığını kabul ederken, kullanılan parolalara dair resmi makamlar henüz net bir doğrulama yapmadı.
Güvenlik araştırmalarına göre, sızma girişimini gerçekleştiren taraf eylül ayının ortalarında sistem üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi. Güvenlik zafiyeti ise ekim başında gelen anormal faturanın tetiklediği incelemeler sonucunda fark edildi ve ilgili şirketin bağlantısı hemen kesildi.
Yaşanan olay akademik çevrelerde ve kamuoyunda büyük yankı uyandırırken, üniversite uzmanları bu derece hassas verilere erişim sağlayan noktalarda standart güvenlik önlemlerinin dahi uygulanmamasını eleştirdi. Yetkili kurumlar veri koruma mercilerini bilgilendirirken, konuyla ilgili kapsamlı bir adli soruşturma yürütülüyor.
Özet
Danimarka Merkezi Nüfus Kayıt Sistemi'nde yaklaşık 8,8 milyon vatandaşın kişisel bilgilerinin yetkisiz kişilerin eline geçtiği açıklandı. Güvenlik açığının, sisteme erişim yetkisi bulunan harici bir şirketin hesaplarında en yaygın zayıf parolalardan biri olan '123456' ifadesini kullanmasından kaynaklandığı iddia edildi. Olayla ilgili resmi makamlar soruşturma başlatırken, ilgili şirketin veri tabanı bağlantısı derhal kesildi.
Öne çıkanlar
- Danimarka'da 8,8 milyon kişinin kişisel bilgileri siber saldırıya uğradı.
- Saldırganların '123456' şifresiyle korunan hesapları kullandığı öne sürüldü.
- Sistemde eylül ayında 14 milyondan fazla otomatik sorgulama yapıldığı belirlendi.
Bu olay, kurumların dışarıdan bağlanan üçüncü taraf iş ortaklarını denetlemesinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Milyonlarca kişinin kimlik verisinin böylesine ilkel bir parolanın kurbanı olması, siber güvenlik farkındalığının kurumsal düzeyde hâlâ yetersiz kaldığını gösteriyor. Gelecekte benzer felaketlerin önlenmesi için tüm ortaklık zincirinde çok faktörlü kimlik doğrulama zorunlu hale getirilmelidir.
