Danimarka'da Kitlesel Veri İhlali: 8,8 Milyon Kişinin Bilgileri Sızdırıldı

Danimarka'nın ulusal nüfus kaydı olan Merkezi Nüfus Defteri (CPR), yaklaşık 8,8 milyon kişinin kişisel bilgilerinin bir veri ihlalinde ifşa edildiğini duyurdu. İhlalden etkilenen kişiler arasında ülkede yaşayan bireyler, yurt dışına taşınanlar ve ölen kişiler de yer almaktadır. CPR sistemi 11 milyon kayıtlı vatandaş için veri tuttuğundan, bu olay etkilenen popülasyonun yaklaşık yüzde 80'ini temsil ediyor.

Saldırının Detayları

Siber saldırı Eylül 2026'de gerçekleşti, ancak CPR yönetimi ihlali 2 Ekim'de fark edip hafta sonu içinde etki boyutunu belirleyebilmiştir. Danimarka Veri Koruma Ajansı'nın açıklamasına göre, saldırı bir özel şirketin sistem üzerindeki meşru erişim haklarının kötüye kullanılmasını içerdi. Tehdit aktörleri, kaba kuvvet tekniğini kullanarak geçerli CPR numaralarını enumerate ettikten sonra her bir girişle ilişkili verileri çıkarmış ve ad, adres, CPR numarası gibi hassas bilgileri ele geçirmiştir.

Tepkiler ve Alınan Önlemler

Danimarka Araştırma, Eğitim ve Dijitalleştirme Bakanı Christina Egelund, olayı son derece ciddi olarak nitelendirerek Parlamento'yu bilgilendirdiğini belirtti. İlgili tüm kurumlarla birlikte olayın tam kapsamını belirlemek için çalışmalar devam etmektedir. Söz konusu özel şirketin sisteme erişimi engellendi ve polis tarafından başlatılan soruşturma hâlâ devam etmektedir. CPR sistemi için ek güvenlik önlemleri uygulanmış olup, etkilenen kişilere yönelik özel bir 'siber danışma hattı' oluşturulmuştur.

Neden önemli?

Bu olay, hükümet sistemlerinin güvenliğine yönelik ciddi riskleri gözler önüne seriyor. Özel şirketlerin hükümet verilerine olan erişimi, sıkı kontroller olmadan tehlikeli hale gelebileceğini göstermektedir. Etkilenen milyonlarca kişi kimlik hırsızlığı ve dolandırıcılık tehlikesiyle karşı karşıya olup, bu tür ihlallar hükümetlerin kritik sistemleri koruma konusundaki başarısızlığını vurgulayan bir uyarı işareti olarak değerlendirilmektedir.

Güvenlik uzmanları, vatandaşlara şüpheli aramalar, e-postalar ve diğer iletişimler karşısında dikkatli olmalarını, şifrelerini ve kişisel bilgilerini asla paylaşmamaları konusunda uyardı.