TechRadar’ın haberine göre bir saldırgan, eski bir çalışanın “123456” parolasını kullandığı iddiasıyla Danimarka Merkezi Kişi Sicili’ndeki (CPR) verilere erişti. Yayın, Eylül 2026’daki olayda 8,8 milyon kişinin bilgilerinin etkilendiğini aktardı.
CPR, bir kişinin sicilde arama yapmak için Danimarkalı bir şirketin meşru erişim yetkisini kötüye kullanarak yetkisiz erişim sağladığını açıkladı. Özel şirketler, önceden tek tek belirledikleri sınırlı gruplar hakkındaki bilgilere erişebiliyor. CPR ilk açıklamasında saldırganın veya şirketin adını vermedi; soruşturmanın sürdüğünü ve güvenliği güçlendirmek için adımlar attığını bildirdi.
Danimarka medyası daha sonra şirketin Pays ApS olduğunu belirtti; şirketin genel müdürü Sophie Laursen bu bilgiyi doğruladı. TV 2, saldırganın on gün içinde 14 milyon otomatik arama yaptığını bildirdi. Bir kamu çalışanı, Pays’in etkinlik kaydında olağandışı sayıda arama görünce hareketlilik fark edildi. Pays’in internet sitesi geçici olarak çevrimdışı kaldı ve TechRadar’ın haberinin yayımlandığı sırada normal çalışıyordu.
Politiken, adını açıklamayan saldırganla görüştüğünü aktardı. Saldırgan, eski bir çalışanın giriş bilgilerini kullandığını ve CPR verilerini üçüncü taraf bir sisteme aktarmak için iki komut dosyası oluşturduğunu söyledi. Üç hesabın aynı parolayı kullandığını öne sürdü ve verileri sızdırmayı ya da satmayı düşünmediğini belirtti. Siber güvenlik araştırmacısı Emil Hørning, anlatımın inandırıcı göründüğünü ve açıklanan yöntemlerin makul olduğunu yayına söyledi. TechRadar, CPR’nin ölen kişiler ve yurt dışında yaşayanlar da dahil yaklaşık 11 milyon kayıt tuttuğunu bildirdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.