Danimarka'da yaklaşık 8,8 milyon kişinin kişisel bilgilerinin ele geçirildiği siber saldırıda, Pays ApS şirketine ait yönetici hesabında '123456' şifresinin kullanıldığı iddia edildi. Saldırganlar sisteme bu zafiyet üzerinden sızarak 10-20 Eylül'de 14 milyon otomatik sorgulama gerçekleştirdi.
01Özet
- 01Danimarka Merkezi Nüfus Kayıt Sistemi (CPR), 5 Ekim'de yaklaşık 8,8 milyon kişinin isim, adres ve kimlik numarasına yetkisiz erişim olduğunu doğruladı.
- 02Saldırıda kullanılan hesap, Pays ApS adlı özel bir şirkete aitti ve bu şirketin en az üç hesabında '123456' şifresi bulunuyordu.
- 03Saldırganlar, sisteme doğrudan sızmak yerine şirketin erişim yetkisini kötüye kullandı; 10-20 Eylül'de 14 milyon sorgulama yapıldı.
- 04Saldırı, 2 Ekim'de şirketin olağan dışı fatura yoğunluğunu fark etmesiyle tespit edildi ve şirketin bağlantısı kesildi.
- 05Danimarka makamları şifre iddiasını resmen doğrulamadı ancak polis soruşturması başlatıldı ve veri koruma kurumuna bildirim yapıldı.
02Neden önemli
Haber, milyonlarca kişinin hassas verilerine kolay tahmin edilebilir bir şifreyle erişilmesinin, özel şirketlerin kamu sistemlerine erişim yetkisindeki güvenlik açıklarını gözler önüne sermesi açısından önemli. Bu tür bir zafiyet, benzer sistemleri kullanan diğer ülkeler için de siber güvenlik riskine işaret ediyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
