Danimarka’nın merkezi nüfus kayıt sistemi CPR’ye kolayca sızdığını öne süren bir hacker, erişim için “123456” parolasını kullandığını iddia etti. Söz konusu hesapla 8,8 milyon kişiye ait bilgilere yetkisiz erişim sağlandığı ileri sürülürken, iddialar henüz bağımsız olarak doğrulanmadı.
Hacker’ın kullandığını söylediği parolanın, sisteme erişim yetkisi bulunan bir şirketin eski çalışanına ait olduğu belirtildi. Aynı şifrenin daha önce yaşanan bir veri sızıntısında da ortaya çıktığı vurgulandı. Bu durum, eski bir parolanın güvenlik riski oluşturabileceğine ilişkin endişeleri yeniden gündeme getirdi.
Saldırgan, verilere ulaşmak için iki ayrı program hazırladığını anlattı. İddiasına göre ilk yazılım kayıtları toplarken, ikinci program elde edilen verileri başka bir yere aktardı. Erişildiği öne sürülen kayıtlar arasında hayatını kaybetmiş kişilere ait bilgilerin de bulunduğu ifade edildi.
Dosyaları inceleyen siber güvenlik uzmanı Emil Hørning, anlatılan yöntemi inandırıcı buldu. Ancak bu değerlendirme, sistemden veri alındığına ilişkin iddiaların bağımsız biçimde doğrulandığı anlamına gelmiyor. Sızıntının kapsamı ve verilerin nasıl kullanıldığına ilişkin araştırma sürüyor.
Hacker, topladığı kimlik bilgilerini satmayı ya da yayımlamayı düşünmediğini söyledi. Buna rağmen, milyonlarca kişiye ait bilgilerin yetkisiz erişime açıldığı iddiası olayın önemini koruyor. Kişisel verilerin korunması ve erişim yetkilerinin güvenliği, soruşturmanın öne çıkan başlıkları arasında yer alıyor.
Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanı Christina Egelund, yeni güvenlik tedbirlerinin devreye alındığını açıkladı. Egelund, “Benzer girişimlere geçit vermemek adına yeni güvenlik tedbirlerini hayata geçirdik. Sızıntıyla ilgili araştırmalarımız sürüyor” dedi.
Yorumlar