123456 şifresiyle 8,8 milyon kişinin verilerine erişildi

Danimarka'nın ulusal nüfus kayıt sistemine yönelik saldırının arkasında, CPR veritabanına yetkili erişimi bulunan Pays ApS adlı bilişim ve veri hizmetleri şirketinin olduğu belirtiliyor. Şirket, müşterilerinin ticari kayıtlarını doğrulamak gibi hizmetler sunmak için CPR sistemine erişim yetkisine sahipti. Saldırıyı gerçekleştirdiğini iddia eden kişi, Danimarka'nın bölgesel yayın organı Politiken'e yaptığı açıklamada en az üç şirket hesabında aynı zayıf şifrenin kullanıldığını söyledi.

Danimarka makamları, saldırıda 8,8 milyon kişinin isim, adres ve kimlik numaralarının ele geçirildiğini doğruladı. Veriler hem hayatta olan hem de hayatını kaybetmiş kişilere ait kayıtları kapsıyor. Hükümet, saldırganın doğrudan kamu kurumunun sistemlerine girmek yerine veritabanına erişim yetkisi bulunan özel bir şirketi hedef aldığını açıkladı.

Saldırı 10 gün boyunca sürdü

Belgelere göre saldırgan, 10-20 Eylül tarihleri arasında CPR sistemi üzerinde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi. Olağan dışı işlem hacmi, saldırının tespit edilmesinde belirleyici rol oynadı.

Saldırıyı ilk fark eden kurum ise doğrudan CPR sistemini yöneten birim olmadı. Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığında görevli bir çalışan, Pays ApS tarafından gerçekleştirilen sorgulamaların normal seviyelerin çok üzerine çıktığını fark etti. Böylece şirketin veritabanına erişim faaliyetleri incelemeye alındı.

Ayrıca Bkz.1 milyardan fazla dolandırıcılık mesajı gönderen siber ağ çökertildi

Saldırıyı üstlendiğini öne süren kişi, çalınan bilgileri satmayı veya internette yayımlamayı planlamadığını iddia etti. Ancak saldırganın beyanı, bilgilerin başka kişilerin eline geçmediğini veya verilerin güvende olduğunu kanıtlamıyor.

Dünyanın en yaygın şifrelerinden biri

Yapay zeka destekli araçların siber saldırılarda kullanılmasının giderek daha fazla gündeme geldiği bir dönemde, temel güvenlik önlemlerindeki eksiklikler riski daha da artırıyor. Artık hem bireysel hem de kurumsal tarafında daha güçlü şifrelerin kullanılması şart. Öte yandan en güçlü şifrenin yeterli koruma sağlayacağının garantisi yoktur. Şifreler, onları kullanan insanların dikkati ve özeni kadar güçlüdür.