Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı tarafından kamuoyuyla paylaşılan resmi bilgilere göre, ülkenin temel veri tabanı olan Merkezi Nüfus Kayıt Sistemi'nde (CPR) çok ciddi bir güvenlik açığı meydana geldi. Söz konusu ihlal sonucunda, sistemde kayıtlı olan yaklaşık 8,8 milyon kişiye ait isim, adres ve kişisel CPR numaralarının siber saldırganlar tarafından ele geçirildiği tespit edildi. Olayın ortaya çıkmasının ardından dijital güvenlik birimleri alarma geçti.
Yasal erişim yetkisi kötüye kullanıldı
Soruşturmanın ilk bulguları, saldırının dışarıdan doğrudan bir müdahale ile değil, içeriden bir yöntemle gerçekleştiğini gösteriyor. Yetkililer, Danimarka merkezli bir şirketin sisteme sahip olduğu yasal erişim yetkisinin kötü niyetli kişilerce suistimal edildiğini açıkladı. Bu durum, kurumsal erişim haklarının ne kadar kritik bir güvenlik riski oluşturabileceğini bir kez daha gözler önüne serdi. Şirketin sisteme olan yasal erişimi, ihlalin fark edilmesiyle birlikte derhal durduruldu.
İnceleme süreci başlatıldı
Yaşanan bu büyük çaplı veri sızıntısının ardından CPR yönetimi, olayın tüm boyutlarını aydınlatmak amacıyla kapsamlı bir inceleme başlattı. Bakanlık, vatandaşların verilerinin korunması adına sistemdeki güvenlik protokollerinin yeniden gözden geçirileceğini ve benzer bir durumun yaşanmaması için gerekli tüm teknik önlemlerin alınacağını duyurdu. Milyonlarca kişiyi etkileyen bu dijital güvenlik skandalı, ülkede veri gizliliği tartışmalarını da beraberinde getirdi.
