Danimarka nüfus kayıt sistemine sızma: 8,8 milyon kişinin verisi '123456' şifresiyle

Danimarka makamları, Merkezi Nüfus Kayıt Sistemi'ne (CPR) yapılan ve milyonlarca vatandaşın kişisel verilerinin sızmasına yol açan siber saldırının ayrıntılarını açıkladı. Makamlar 5 Ekim'de yaklaşık 8,8 milyon kişinin ad, adres ve kişisel kimlik numaralarına izinsiz erişildiğini doğruladı.

Soruşturmalar, hackerların devlet sistemini doğrudan kırmak yerine, kayıtları sorgulama yetkisine sahip Pays ApS adlı BT şirketinin giriş bilgilerini kullandığını ortaya koydu. Politiken gazetesinin araştırmasına göre saldırgan, şirketin eski bir çalışanına ait sızdırılmış hesapları kullanmış; admin hesabı dahil en az üç hesapta parola olarak “123456” tanımlanmış. Şirket müdürü Sofie Laursen giriş bilgilerinin çalındığını doğruladı.

The Register'ın haberine göre saldırganlar 10-20 Eylül tarihleri arasında sisteme 14 milyon otomatik sorgu gönderdi. Olay, şirketin olağandışı yüksek bir hizmet bedeli faturası almasının ardından 2 Ekim'de ortaya çıktı. Saldırgan, elde ettiği verileri satmayı veya paylaşmayı amaçlamadığını belirtti. Danimarka kolluk kuvvetleri şirketin devlet kaydına erişimini derhal engelledi ve geniş kapsamlı bir polis soruşturması başlatıldı.