Danimarka, yetkisiz kişilerin ülkenin Merkezi Kişi Kaydı (CPR) kapsamında yaklaşık 8,8 milyon kişiye ait kişisel bilgilere erişim sağlaması üzerine büyük bir veri ihlalini araştırıyor.
Ortaya çıkan bilgiler arasında isimler, adresler ve Danimarka’nın benzersiz kişisel kimlik numaraları olan CPR numaraları yer alıyor. Kayıtlar sadece mevcut sakinleri değil, yurt dışına taşınmış kişileri ve vefat edenleri de kapsamaktadır; bu da etkilenen sayısının Danimarka nüfusundan neden daha fazla olduğunu açıklar.
Saldırganlar doğrudan CPR sistemine girmediler. Bunun yerine, özel bir Danimarkalı şirketin ulusal veritabanında arama yapma yasal yetkisini kötüye kullandılar ve çok sayıda otomatik sorgulama gerçekleştirdiler.
Danimarka Veri Koruma Ajansı, bu faaliyetin geçerli CPR numaralarını belirlemek için tasarlandığını belirtti. Yetkililer, erişimi kötüye kullanılan şirketi kamuoyuna açıklamadı.
İsim ve adres koruması ile kayıtlı kişiler olaydan kısmen korundu. Hükümetin ilk soruşturmasına göre, korunan isim ve adresleri yetkisiz aramalar sırasında ortaya çıkarılmadı.
Şüpheli faaliyet Eylül ayında gerçekleşti ve CPR yönetimi tarafından 2 Ekim’de tespit edildi. Şirketin veritabanına erişimi o zamandan beri engellenmiş ve yetkililer ile siber güvenlik uzmanları olayın nasıl gerçekleştiğini araştırmaktadır.
Danimarka Yüksek Eğitim, Araştırma ve Dijitalleşme Bakanı Christina Egelund, olayı son derece ciddi olarak nitelendirdi ve CPR sisteminin daha geniş bir güvenlik incelemesi yapılmasını emretti. Benzer kötüye kullanımı önlemek için ek önlemler şimdiden getiriliyor.
Bu ihlal, suçluların bir kişinin CPR numarasını isim ve adresiyle birleştirerek dolandırıcılıkları daha ikna edici gösterebilmesi nedeniyle oltalama ve kimlik dolandırıcılığı konusunda özel endişeler yaratıyor. Danimarka yetkilileri, arayan veya e-posta gönderen kişinin zaten kişisel bilgilerini bildiği için şifre veya diğer gizli bilgileri vermemeleri konusunda uyarıda bulunuyor.
Olay, Danimarka Veri Koruma Ajansı’na bildirildi, polis ise ayrı bir soruşturma yürütüyor. Yetkililer henüz kimin sorumlu olduğunu tespit etmedi veya saldırganların eriştikleri bilgilerle ne yapmayı planladığını açıklamadı.