Danimarka’nın merkezi nüfus kayıt sistemine yönelik siber saldırıda 8.8 milyon kaydın ele geçirildiği bildirildi. Saldırıyı gerçekleştirdiğini iddia eden kişi, sisteme erişim sağlamak için üçüncü taraf bir bilişim şirketine ait hesaplardan birinde kullanılan “123456” parolasından yararlandığını öne sürdü.
Zayıf Parola, Milyonlarca Kaydın Ele Geçirilmesine Yol Açtı
The Register’ın haberine göre Danimarka’nın Merkezi Kişi Kayıt Sistemi’ne (CPR) erişim sağlayan Pays ApS adlı bilişim ve veri hizmetleri şirketi, saldırının kaynağı olarak gösteriliyor. Şirket, müşterilerinin Danimarka’nın nüfus kayıt veri tabanındaki bilgileri sorgulamasına imkân tanıyor. Saldırıyı üstlendiğini iddia eden kişi, ele geçirdiği hesaplardan birinin yalnızca “123456” parolasıyla korunduğunu belirtti. Pays ApS Genel Müdürü Sophie Laursen de saldırganın şirketin veri tabanına erişim yetkisini kullanarak verileri dışarı aktardığını doğruladı.
Danimarka hükümeti, olayın yaşandığını doğrularken toplam 8.8 milyon kaydın yasa dışı biçimde alındığını açıkladı. Saldırgan ise ele geçirdiği bilgileri satmayı veya sızdırmayı planlamadığını dile getirdi. Yine de bu açıklama, verilerin kötüye kullanılmayacağına ilişkin bir güvence oluşturmuyor. Yetkililerin açıklamasına göre saldırı, gerçekleşmesinden 12 gün sonra tespit edildi. Şüpheli durum, Pays ApS tarafından düzenlenen bir faturada olağan dışı işlem hacminin görülmesi üzerine ortaya çıktı. Olayda hangi hesapların kullanıldığına ve tüm kayıtların hangi kişisel bilgileri içerdiğine ilişkin ayrıntılar ise paylaşılmadı.
Sonuç olarak olay, kritik kamu sistemlerine erişim yetkisi verilen üçüncü taraf şirketlerin güvenliğinin de en az ana sistem kadar önemli olduğunu gösteriyor. Bir hesabın kolay tahmin edilebilen bir parolayla korunması, kapsamlı verilere erişim sağlayan bağlantıların saldırganlar tarafından kötüye kullanılmasına zemin hazırlayabiliyor. Bu tür riskleri azaltmak için güçlü ve benzersiz parolaların yanı sıra çok faktörlü kimlik doğrulama, erişim yetkilerinin sınırlandırılması ve olağan dışı veri hareketlerinin anlık olarak izlenmesi önem taşıyor. Ayrıca faturalar gibi dolaylı göstergelere bağlı kalmak yerine, büyük hacimli veri aktarımlarını tespit edebilen güvenlik sistemlerinin kullanılması gerekiyor.
Kaynak: tomshardware.com