Kopenhag Üniversitesi, hackerların yaklaşık 525.000 kişiye ait kişisel bilgilere erişmesinin ardından büyük bir siber güvenlik ihlali araştırıyor. Olay ayrıca binlerce kampüs erişim kodunu ele geçirdi ve Danimarka kurumu geçici güvenlik kısıtlamaları uygulamaya zorladı.
Sızın, üniversitenin test ortamlarından birine yetkisiz erişim tespit etmesiyle 20 Ekim 2026’da tespit edildi. Bu tür sistemler genellikle günlük işlemler yerine geliştirme ve test için kullanılsa da, tehlikeye giren ortamda önemli bir kişisel kayıt koleksiyonu bulunuyordu.
Üniversiteye göre, ortaya çıkan veritabanında tam isimler, Danimarka ulusal kimlik numaraları (CPR numaraları), iş ve kişisel telefon numaraları ile özel e-posta adresleri yer alıyordu. Soruşturmacılar hangi kayıtlara erişildiğini ve maruz kalmanın tam kapsamını hâlâ belirlemektedir.
Üniversite, 23 Ekim’de ihlali kamuoyuna açıkladı ve saldırganların erişiminin engellendiğini belirtti. O aşamada yetkililer, bu müdahalenin normal akademik faaliyetleri destekleyen sistemleri etkilediğine veya üniversitenin faaliyetlerini bozduğuna dair hiçbir kanıt bildirmedi.
Daha fazla soruşturma, yaklaşık 20.000 öğrenci ve çalışanı içeren başka bir güvenlik endişesi ortaya çıktı. Kimlik kartı PIN kodları da tehlikeye girmişti, bu da elektronik erişim kontrolleriyle korunan binalar ve kısıtlı alanlar için potansiyel riskler yarattı.
Bir önlem olarak, üniversite belirli kritik noktalara fiziksel erişimi geçici olarak askıya aldı. Daha sonra etkilenen kart sahiplerine yeni PIN kodları verildi ve kısıtlı tesisler yeniden açıldı.
Kurum, tehlikeye giren erişim kodlarının açıklanmasını yenilikler dağıtılana kadar ertelediğini açıkladı. Bu, koruma önlemleri tamamlanmadan önce yetkisiz kişilerin bilgiyi istismar etme olasılığını azaltmak amacıyla yapıldı.
CPR numaralarının ortaya çıkması ayrı bir endişe kaynağıdır çünkü bu tanımlayıcılar Danimarka’da idari ve kimlikle ilgili amaçlarla yaygın olarak kullanılmaktadır. İletişim bilgileriyle birleştiğinde, bu tür kayıtlar suçluların ikna edici oltalama mesajları oluşturmasına veya güvenilir kuruluşları taklit etmesine yardımcı olabilir.
Kopenhag Üniversitesi, olayı Danimarka Veri Koruma Ajansı’na bildirdi ve Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği kapsamındaki yükümlülüklerini kabul etti. Ayrıca, soruşturmacılar ihlalın kapsamını belirledikçe daha fazla güncelleme sözü verdi.