Danimarka’nın Nüfus Kayıt Sistemi ‘123456’ Şifresiyle Sızıldı: 8,8 Milyon Kişinin Kişisel Verileri Ele Geçirildi
Danimarka’nın merkezi nüfus kayıt sistemi (CPR), yalnızca “123456” şifresiyle korunan yönetici hesapları üzerinden gerçekleştirilen bir siber saldırı sonucu 8,8 milyon kişinin isim, adres ve kimlik numarası gibi hassas verileri kaybetti.
Bir siber saldırının en basit şifreyle gerçekleştiği gerçeği, Danimarka’nın ulusal nüfus kayıt sistemi CPR’da ortaya çıktı. Eylül ayında, sistemdeki 8,8 milyon kişinin kişisel verileri, sadece "123456" şifresiyle korunan yönetici hesapları üzerinden ele geçirildi. Saldırıyı iddia eden kişi, bu şifrenin üç ayrı şirket hesabında, özellikle yönetici hesabında kullanıldığını belirtti.
CPR, Danimarka’da yaşayan ve hayatını kaybetmiş kişilerin kayıtlarını tutan kritik bir veri tabanıdır. Saldırıyı gerçekleştiren kişi, Pays ApS adlı bilişim ve veri hizmetleri şirketinin CPR’ye erişim yetkisini kullandığını itiraf etti. Pays ApS, müşterilerinin ticari kayıtlarını doğrulamak amacıyla CPR sistemine yetkili bir şekilde bağlanıyordu. Ancak şirketin hesabında kullanılan "123456" şifresi, saldırganın sistemde geniş çaplı sorgulama yapmasına olanak tanıdı.
Saldırının teknik detayları da çarpıcıydı. Belgelere göre, 10‑20 Eylül tarihleri arasında saldırgan, CPR veritabanına yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi. Bu olağan dışı işlem hacmi, Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı’ndan bir çalışan tarafından fark edildi; çalışan, Pays ApS’nin sorgulama sayısının normal seviyelerin çok üzerine çıktığını tespit etti ve böylece olayın araştırılması başlatıldı. Yetkililer, saldırının doğrudan kamu kurumunun sistemlerine değil, veritabanına erişim yetkisi olan özel bir şirkete yönlendirildiğini vurguladı.
Hükümet, saldırının sonuçlarını net bir şekilde açıkladı: 8,8 milyon kişinin isim, adres ve kimlik numarası gibi temel kimlik bilgileri çalındı. Bu veriler, hem hâlen yaşayan hem de hayatını kaybetmiş kişilere ait kayıtları kapsıyordu. Saldırgan, çalınan bilgileri satmayı veya internette yayımlamayı planlamadığını iddia etse de, bu beyanın doğruluğu kanıtlanmadı ve verilerin başka ellere geçme riski hâlâ devam ediyor.
Bu olay, "123456" şifresinin hâlâ dünya çapında en yaygın ve en kolay tahmin edilen şifrelerden biri olduğunu bir kez daha gözler önüne serdi. Nordpass verilerine göre, bu şifre 21 milyondan fazla kez kullanılmış ve "admin", "12345678" ve "123456789" gibi şifreleri takip ediyor. Yapay zeka destekli saldırı araçlarının artmasıyla birlikte, temel güvenlik önlemlerindeki eksiklikler siber riskleri daha da artırıyor. Uzmanlar, hem bireysel hem de kurumsal düzeyde daha karmaşık ve benzersiz şifrelerin kullanılmasının zorunlu olduğunu, ancak şifrenin tek başına tam koruma sağlamadığını, kullanıcıların dikkat ve özeninin de kritik olduğunu vurguluyor.
Sonuç olarak, Danimarka’nın CPR sistemine yönelik bu siber saldırı, basit bir şifrenin ne kadar büyük bir güvenlik açığı yaratabileceğinin çarpıcı bir örneği oldu. Olay, hem kamu hem de özel sektörde şifre yönetimi politikalarının yeniden gözden geçirilmesi gerektiğini hatırlatıyor. Güçlü, benzersiz ve çok faktörlü kimlik doğrulama yöntemlerinin benimsenmesi, benzer saldırıların önüne geçmek için kaçınılmaz bir adım olarak öne çıkıyor.
