Milyonlarca kişinin verilerine '123456' şifresiyle ulaşmış olabilirler

Danimarka Merkezi Nüfus Kayıt Sistemi (CPR), 5 Ekim'de yaptığı açıklamada yaklaşık 8,8 milyon kişinin isim, adres ve kimlik numarası gibi verilerine yetkisiz erişim sağlandığını doğruladı. Saldırının basit bir şifreyle gerçekleştirildiği öne sürülüyor.

Danimarka'da yaklaşık 8,8 milyon kişinin kişisel bilgilerinin ele geçirildiği siber saldırıda "123456" şifresinin kullanıldığı iddia edildi.

Danimarka'da milyonlarca kişinin kişisel bilgilerinin ele geçirildiği siber saldırının son derece basit bir şifre kullanılarak yapılmış olabileceği belirlendi.

Yetkililer, saldırganların sisteme doğrudan sızmak yerine kayıtları sorgulama yetkisi bulunan özel bir şirketin erişimini kötüye kullandığını açıkladı.

ŞİFRE '123456' OLABİLİR

Danimarka gazetesi Politiken'in haberine göre saldırıyı üstlendiğini iddia eden kişi, küçük bir bilişim şirketinin eski çalışanına ait sızdırılmış giriş bilgilerini kullanarak sisteme eriştiğini belirtti.

Gazetenin incelediği verilere göre Pays ApS adlı şirketin en az üç hesabında "123456" şifresi yer alıyordu ve bunlardan biri yönetici hesabıydı.

Odense merkezli şirketin yöneticisi Sophie Laursen, nüfus kayıt sistemine erişim yetkisinin kötüye kullanıldığını doğruladı.

Ancak saldırıda kullanılan şifrenin gerçekten "123456" olup olmadığı Danimarka makamlarınca henüz resmen doğrulanmadı.

14 MİLYON SORGULAMA YAPILDI

The Register'ın aktardığına göre saldırganlar 10-20 Eylül tarihleri arasında nüfus kayıt sisteminde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi.

Saldırı, 2 Ekim'de şirketin sistem kullanımında olağan dışı yoğunluk gösteren faturanın fark edilmesiyle tespit edildi.

Saldırıyı gerçekleştirdiğini iddia eden kişi, elde ettiği kişisel bilgileri satmayı veya kamuoyuyla paylaşmayı düşünmediğini öne sürdü.

UZMANLARDAN GÜVENLİK ELEŞTİRİSİ

Aarhus Üniversitesi'nden siber güvenlik uzmanı Jens Myrup Pedersen, "123456" gibi kolay tahmin edilebilen bir şifrenin kullanılmasını ciddi bir güvenlik zafiyeti olarak değerlendirdi.

Danimarka makamları, saldırıda erişimi kullanılan şirketin nüfus kayıt sistemine bağlantısını kesti. Olay veri koruma kurumuna bildirilirken polis soruşturması başlatıldı.