Danimarka’da yaşanan CPR skandalı siber güvenliğin ne kadar önemli olduğunu bir kez daha gözler önüne serdi. Hükümet kişisel bilgilerin korunması için harekete geçti. Lafı uzatmadan neler olmuş gelin birlikte bakalım…
Politiken’in haberine göre bir hacker, Danimarka‘nın merkezi nüfus kayıt sistemi CPR’ye kolay şekilde sızdığını iddia etti. Sisteme girmek için “123456” şifresini kullandığını öne sürdü. Şifrenin sisteme erişim yetkisi bulunan bir şirketin eski çalışanına ait olduğu belirtiliyor. Üstelik söz konusu parolanın eski bir veri sızıntısında da ortaya çıktığı vurgulanıyor. Fakat siber korsanın iddiaları henüz bağımsız olarak doğrulanmış değil.
Nasıl Bir Yöntem İzledi?
Hacker, 123456 şifresinin kullanıldığı hesaptan verilere ulaşmak için iki ayrı program hazırladığını anlattı. İlk yazılım kayıtları toplarken diğeri elde edilen verileri başka bir yere aktardı. Böylece 8,8 milyon kişiye ait bilgilere yetkisiz erişim sağlandı. Ele geçirilen veriler içinde hayatını kaybetmiş insanların da bilgileri bulunuyor. Dosyaları inceleyen siber güvenlik uzmanı Emil Hørning de anlatılan yöntemi inandırıcı buldu.
Veri Sızıntısı Sonrası Yeni Önlemler Devreye Girdi
Saldırgan topladığı kimlik bilgilerini satmayı veya yayınlamayı düşünmediğini söyledi. Ancak bu açıklama olayın ciddiyetini değiştirmedi. Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanı Christina Egelund, yeni güvenlik önlemlerinin alındığını duyurdu. Egelund, “Benzer girişimlere geçit vermemek adına yeni güvenlik tedbirlerini hayata geçirdik. Sızıntıyla ilgili araştırmalarımız sürüyor” açıklamasını yaptı.
