8,8 milyon kişinin verisine '123456' şifresiyle ulaşıldı

Danimarka'da yaklaşık 8,8 milyon kişinin kişisel bilgilerini hedef alan siber saldırının, son derece basit bir şifre kullanılarak gerçekleştirilmiş olabileceği belirlendi.

Danimarka'nın Merkezi Nüfus Kayıt Sistemi (CPR), 5 Ekim'de yaptığı açıklamada; isim, adres ve kimlik numarası gibi hassas bilgilere yetkisiz erişim sağlandığını resmen doğrulamıştı.

Şifrenin '123456' Olabileceği İddiası

Saldırıyı üstlendiğini iddia eden kişi, küçük bir bilişim şirketinin eski çalışanına ait sızdırılmış giriş bilgilerini kullandığını öne sürdü. Buna göre, yetkililer saldırganın sisteme doğrudan sızmak yerine kayıtları sorgulama yetkisi bulunan özel bir şirketin erişimini kötüye kullandığını tespit etti.

İncelemelere göre, saldırıda erişimi kullanılan Pays ApS adlı şirketin en az üç ayrı hesabında "123456" şifresi bulunuyordu. Bunlardan birinin de şirketin yönetici hesabı olduğu belirtildi. Odense merkezli şirketin yöneticisi Sophie Laursen, nüfus kayıt sistemine erişim yetkisinin kötüye kullanıldığını doğruladı.

Ancak saldırıda kullanılan şifrenin gerçekten "123456" olup olmadığı Danimarka makamlarınca henüz resmen teyit edilmedi.

14 Milyon Otomatik Sorgulama Yapıldı

Edilen bilgilere göre saldırganlar, 10-20 Eylül tarihleri arasında nüfus kayıt sisteminde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi. Saldırı ise 2 Ekim'de, şirketin sistem kullanımındaki olağan dışı yoğunluğa işaret eden faturanın fark edilmesi üzerine ortaya çıktı.

Saldırıyı düzenlediğini iddia eden kişi, elde ettiği kişisel bilgileri satmayı veya kamuoyuyla paylaşmayı düşünmediğini öne sürdü.

Uzmanlar Güvenlik Zafiyetini Eleştirdi

Aarhus Üniversitesi'nden siber güvenlik uzmanı Jens Myrup Pedersen, "123456" gibi kolay tahmin edilebilen bir şifrenin kullanılmasını ciddi bir güvenlik zafiyeti olarak değerlendirdi.

Danimarka makamları olayın ardından şu adımları attı:

• Saldırıda erişimi kullanılan şirketin nüfus kayıt sistemine bağlantısı kesildi
• Olayla ilgili veri koruma kurumuna resmi bildirim yapıldı
• Polis soruşturması başlatıldı