Hackerlar Danimarka hükümetine yönelik tarihi veri ihlalinde 8 milyon vatandaşın kaydını çaldı

Danimarka hükümeti, merkezi veritabanına yönelik yaklaşık 8 milyon vatandaş ve sakinin kaydının çalınmasıyla sonuçlanan büyük bir siber saldırıyı doğruladı. Bu tarihi ihlal, hem mevcut sakinlerin hem de yurtdışında yaşayan bireylerin ve hatta vefat etmiş kişilerin kritik kişisel kimlik verilerini açığa çıkardı. Yetkililer, bunu ülkenin tarihindeki en büyük siber güvenlik olayı olarak nitelendiriyor.

Resmi bir açıklamada, Danimarka Bakanı Christina Egelund, ülkenin Merkezi Kişi Kaydı (CPR) sistemine yapılan sızmayı "ciddi bir olay" olarak tanımladı. Hackerlar, tam isimler, fiziksel adresler ve temel devlet hizmetlerine erişmek, vergi kaydı yapmak ve ulusal idari sistemlerde kimlik doğrulamak için kullanılan benzersiz Danimarka sosyal güvenlik numaralarını içeren kapsamlı vatandaş profillerini başarıyla ele geçirdi.

Danimarka'nın mevcut nüfusu yaklaşık 6 milyon olmasına rağmen, CPR sistemi onlarca yıla yayılan yaklaşık 11 milyon tarihi kaydı barındırıyor. Yetkililer, ihlalin Eylül ayında başladığını ancak 2 Ekim'e kadar fark edilmediğini açıkladı. Müfettişler, saldırganların "Danimarkalı bir şirketin CPR sisteminde bilgi aramak için sahip olduğu yasal erişimi kötüye kullanarak" meşru kurumsal doğrulama kanallarından yararlanıp yetkisiz erişim sağladıklarını belirtti.

Bu ihlal, 2016'da Türkiye'nin vatandaşlık kaydına yapılan saldırı ve Hindistan'ın Aadhaar veritabanıyla ilgili devam eden güvenlik açıkları gibi dünya çapındaki ulusal kimlik depolarını hedef alan benzer tarihi siber saldırıları akıllara getiriyor. Yetkililer saldırıyı henüz resmi olarak belirli bir aktöre atfetmemiş olsa da, Danimarkalı siber güvenlik yetkilileri ve kolluk kuvvetleri, tehdit aktörlerini belirlemek ve üçüncü taraf erişim portallarında acil güvenlik önlemleri uygulamak için soruşturmalarını sürdürüyor.