Danimarka’daki merkezi nüfus kayıt sisteminde 8,8 milyon kişinin bilgilerini kapsayan erişim ihlali, yetkili bir özel şirket hesabı üzerinden gerçekleşti. Sonraki bulgular, saldırganın bu hesaplardan birine “123456” şifresiyle girdiği iddiasını gündeme taşıdı. Kurumsal veri ihlallerindeki erişim yönetimi sorununu yeniden gösteren olayda, resmî açıklamanın doğruladığı kapsam ile saldırganın şifreye ilişkin beyanını ayrı değerlendirmek gerekiyor.
CPR yönetimi, 5 Ekim tarihli açıklamasında Danimarkalı bir şirketin meşru sorgulama yetkisinin kötüye kullanımını doğruladı. Yetkisiz kişiler, kayıt sistemindeki ad, adres ve kişisel kimlik numarası gibi bilgilere erişti. Buna karşılık ad ve adres koruması isteyen kişilerin koruma altındaki bilgileri bu erişimin dışında kaldı.
Şirket adı daha sonra Pays ApS olarak ortaya çıktı. Şirketin hizmetleri, müşterilerin nüfus kayıtlarını güncelleme ve adres değişikliği gibi bilgileri kontrol etmesine dayanıyor. Böylece saldırganın kullandığı yol, kamu veri tabanına doğrudan yeni bir yetki açmak yerine mevcut bir ticari erişimi ele geçirmeyi içeriyor.
Olayın teknik incelemesi, eski bir çalışanla bağlantılı sızmış şifrenin kullanımına işaret ediyor. Ancak “123456” ayrıntısı, resmî CPR duyurusunun açıkladığı bir teknik sonuç değil. Bu ayrım, veri ihlalinin kesinleşen boyutuyla ilk erişime dair iddiaları birbirine karıştırmamak için önem taşıyor.
İLGİNİZİ ÇEKEBİLİR
Meta GitHub ihlali sonrasında yaklaşık 1.500 kişiye bildirim gönderiyor
Microsoft, 1 milyarı aşkın dolandırıcılık mesajına altyapı sağlayan ağı hedef aldı
Pluto 42 milyon dolar topladı, şirketlerin yapay zeka araçlarını denetliyor
Galaxy Z için altı model iddiası ortaya çıktı, Slide da listede
Galaxy A58’in kamera iddiası 5 MP makro kameranın süreceğini gösteriyor
CPR yönetimi şirketin erişimini kapattı ve soruşturma başlattı
Kamu kurumu, söz konusu şirketin sisteme erişimini durdurdu. Ardından olayı veri koruma otoritesine bildirdi, polis ve ilgili kurumlar da incelemeye katıldı. Uzman ekipler erişimin nasıl ilerlediğini ve hangi kayıtları kapsadığını araştırıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Bunun yanında yaklaşık 14 milyon sorguya karşılık gelen olağan dışı işlem hacmi, olayın fark edilmesinde rol oynadı. İnceleme, erişimin 2 Ekim’de kapanmasına kadar yaklaşık 21 gün sürdüğünü aktarıyor. Şüpheli sorgulama faaliyetinin ise 20 Eylül civarında durduğu belirtiliyor.
Kişisel bilgilerin ele geçmesi, saldırganların daha inandırıcı sahte mesajlar oluşturmasına yardımcı olabilir. Bu nedenle olaydan etkilenme ihtimali bulunan kişilerin resmî duyuruları izlemesi ve kişisel ayrıntı içeren mesajları tek başına güvenilirlik kanıtı saymaması gerekiyor. Kurumlar açısından da benzersiz güçlü şifre, çok faktörlü doğrulama ve sıra dışı sorgu hacmini izleme birbirini tamamlıyor.
Danimarka’daki ihlal, yaşayan ve hayatını kaybetmiş kişilerin kayıtlarını birlikte kapsıyor. Dolayısıyla 8,8 milyon sayısı, ülkenin bugünkü nüfusunun tamamı için kullanılan bir ifade değil. Soruşturma sürerken makamlar, yetkili şirket erişiminin kötüye kullanımını olayın doğrulanan başlangıç noktası olarak gösteriyor.
