Danimarka’nın nüfus kayıt sistemi CPR’deki kişisel bilgilere, yetkili erişimi bulunan Pays ApS’nin en az üç hesabında kullanılan “123456” parolası üzerinden ulaşıldığı bildirildi. Makamlara göre saldırıda 8,8 milyon kişinin isim, adres ve kimlik numaraları ele geçirildi.
Özel şirketin sistem erişimi hedef alındı
CPR veritabanına erişim yetkisi olan bilişim ve veri hizmetleri şirketi Pays ApS, müşterilerinin ticari kayıtlarını doğrulama gibi hizmetler sunuyordu. Saldırıyı üstlendiğini söyleyen kişi, Danimarka’nın bölgesel yayın organı Politiken’e en az üç şirket hesabının aynı zayıf parolayı kullandığını anlattı.
Danimarka makamları, ele geçirilen kayıtların hem hayatta olan hem de yaşamını yitirmiş kişilere ait olduğunu doğruladı. Hükümetin açıklamasına göre saldırgan, kamu kurumlarının sistemlerine doğrudan girmek yerine CPR’ye erişme yetkisi bulunan özel şirketi hedef aldı.
10 günde yaklaşık 14 milyon sorgu yapıldı
Belgelere göre 10-20 Eylül arasında CPR sistemi üzerinde yaklaşık 14 milyon otomatik sorgu gerçekleştirildi. Bu olağan dışı işlem yoğunluğu, saldırının ortaya çıkarılmasında etkili oldu.
Faaliyetleri ilk fark eden, CPR’yi doğrudan yöneten birim değil, Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığında çalışan bir personel oldu. Çalışan, Pays ApS’nin sorgularının normal düzeyin çok üstüne çıktığını belirleyince şirketin veritabanına erişimi incelemeye alındı.
Saldırıyı üstlendiğini öne süren kişi, çalınan bilgileri satma ya da internette yayımlama niyeti olmadığını iddia etti. Ancak bu beyan, verilerin başka kişilerin eline geçmediğini veya güvende olduğunu göstermiyor.
“123456” en yaygın parolalar arasında
Olay, yapay zekâ destekli araçların siber saldırılarda kullanıldığına ilişkin tartışmaların sürdüğü bir dönemde temel güvenlik önlemlerinin önemini de ortaya koyuyor. Bireysel ve kurumsal hesaplarda güçlü parolalar kullanılması gerekiyor. Bununla birlikte, güçlü bir parola tek başına kesin koruma sağlamıyor; güvenlik, parolayı kullananların dikkat ve özenine de bağlı.
