Ne oldu?
Danimarka'nın ulusal kişi kayıt sistemi CPR'ye yönelik bir sızıntıda 8,8 milyon kaydın yasa dışı olarak alındığı doğrulandı. Sızıntıyı üstlendiğini söyleyen kişi, sisteme bir bilişim ve veri hizmetleri şirketi üzerinden eriştiğini ve kullandığı hesaplardan birinin yalnızca "123456" parolasıyla korunduğunu iddia etti.
Nasıl fark edildi?
Kopenhag yönetimi sızıntıyı doğruladı. Bir yetkili, olayın ancak 12 gün sonra, şirketten gelen olağan dışı yoğunlukta bir faturanın dikkat çekmesiyle ortaya çıktığını belirtti. Hükümet hangi şirketin hedef alındığını açıklamazken, Pays ApS yöneticisi Sophie Laursen sızıntının şirketin veritabanı erişimi kullanılarak yapıldığını kabul etti.
Neden önemli?
CPR, neredeyse tüm Danimarka vatandaşlarına ait bilgileri barındırıyor. Bu tür bir sistemde daha karmaşık parola, hatta iki adımlı doğrulama beklenirken, sızıntının bir üçüncü taraf hesabının zayıf parolası üzerinden gerçekleşmesi, güvenliğin en zayıf halka kadar güçlü olduğunu gösteriyor. Sızıntıyı üstlenen kişi verileri satmayı ya da yayımlamayı planlamadığını söyledi.
Benzer olaylar
Bu, devlet veritabanlarının korunmasındaki eksikleri ortaya koyan ilk olay değil. 2024'te Endonezya, 230'dan fazla kamu kurumunu etkileyen fidye yazılımı saldırısında yedekleme sistemlerinin olmadığını fark etmişti. Geçen yıl Güney Kore ise bir devlet veri merkezindeki yangında 858 terabayt veri kaybetti.
