Danimarka, ülke tarihinin en büyük dijital güvenlik krizlerinden biriyle karşı karşıya. Merkezi Nüfus Kayıt Sistemi'ne (CPR) yönelik sızıntıda yaklaşık 8,8 milyon kişinin isim, adres ve CPR numaralarının ele geçirildiği bildirildi.
Yasal erişim kötüye kullanıldı
Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı tarafından yapılan açıklamada, CPR altyapısında ciddi bir güvenlik ihlali tespit edildiği duyuruldu. Olayın doğrudan dışarıdan gerçekleştirilen bir siber saldırıdan ziyade, bir Danimarka şirketinin CPR ağına yönelik yasal erişim hakkının kötüye kullanılması yoluyla gerçekleştiği belirtildi.
İhlalin ortaya çıkmasının ardından CPR yönetimi, söz konusu şirketin sisteme erişimini derhal durdurarak veri akışını kesti. Olayın arkasındaki kişi veya grupların belirlenmesi amacıyla geniş çaplı bir soruşturma başlatıldı.
Bakan Egelund'dan kritik uyarı
Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanı Christina Egelund, olayın son derece ciddi olduğunu belirterek yetkili istihbarat ve bilişim kurumlarıyla birlikte ihlalin tüm boyutlarının incelendiğini açıkladı.
Egelund, gelecekte benzer veri hırsızlığı vakalarının yaşanmasını önlemek amacıyla CPR numaralarının korunmasına yönelik yeni güvenlik girişimlerinin başlatıldığını ifade etti. Bakan ayrıca Danimarka halkına dikkatli olmaları ve olası dolandırıcılık girişimlerine karşı teyakkuzda kalmaları çağrısında bulundu.
6 milyonluk ülkede 8,8 milyon kişinin verisi nasıl çalındı?
Danimarka'nın nüfusu 6 milyonu biraz aşmasına rağmen 8,8 milyon kişinin verisinin ele geçirilmesi ilk bakışta dikkat çekti. Ancak ülkenin nüfus kayıt sisteminde yalnızca halen ülkede yaşayan kişilerin bilgileri bulunmuyor.
Danimarka medyasının aktardığı bilgilere göre sistemde toplam 11 milyon kişiye ait kayıt bulunuyor. Bu kayıtlar arasında yurt dışında yaşayan Danimarkalıların yanı sıra hayatını kaybetmiş kişilerin bilgileri de yer alıyor.
