Danimarka’nın CPR nüfus kayıt sisteminde, üçüncü taraf bir şirket üzerinden yapılan sızıntıda 8,8 milyon kişinin isim, adres ve doğum tarihi gibi bilgileri açığa çıktı. Saldırıda eski bir çalışana ait hesabın 123456 şifresiyle kullanıldığı iddia edildi.
01Özet
- 01Sızıntı, CPR sistemine erişimi olan Pays ApS adlı üçüncü taraf şirket üzerinden gerçekleşti.
- 02Saldırganın eski bir çalışana ait giriş bilgilerini kullandığı ve şifrenin 123456 olduğu iddia edildi.
- 03TV 2’ye göre saldırgan 10 gün içinde 14 milyon otomatik arama gerçekleştirdi.
- 04Ay sonunda bir devlet çalışanı, Pays ApS loglarında olağan dışı hareketlilik fark edince ihlal tespit edildi.
- 05İhlal edilen veriler arasında CPR numaraları, isimler ve adresler bulunuyor.
02Neden önemli
Bu sızıntı, milyonlarca kişinin kimlik ve adres bilgilerinin açığa çıkması nedeniyle dolandırıcılık ve hedefli kimlik avı riskini artırıyor. Olay, devlet kurumlarının üçüncü taraf erişimlerini denetlemesinin ne kadar kritik olduğunu gösteriyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
