Danimarka nüfus kaydı 123456 şifresiyle açıldı

Danimarka'nın merkezi nüfus kayıt sistemine '123456' şifresiyle girilen bir saldırgan, 10 Eylül'den başlayarak on gün boyunca sisteme erişim sağladı. Saldırganın bu süre içinde 14 milyon arama yaptığı ve bu erişimin hiçbir güvenlik duvarı tarafından tespit edilmediği belirtildi. Sistemin son kullanıldığı tarihten sadece 12 gün sonra, 2 Ekim'de ihlal keşfedildi.

CPR olarak bilinen bu kayıt sisteminde, vefat edenler de dahil olmak üzere yaklaşık 11 milyon kişinin verisi bulunuyor. Saldırı, Pays ApS adlı bir şirketin hesabı üzerinden gerçekleştirildi. Şirketin en az üç hesabının, bunlardan biri yönetici hesabı da dahil, aynı şifreyi paylaştığı bildirildi.

“Bir sistem, en yorgun erişimine sahip kişinin kadar güvenlidir ve bu kişi neredeyse her zaman altı rakam seçer.”

Güvenlik açığının tespiti, bir güvenlik sisteminden ziyade bir fatura sayesinde mümkün oldu. Bakanlık çalışanı, Pays ApS üzerinden anormal yüksek bir fatura görüp araştırmaya başlayınca ihlal ortaya çıktı. CPR yönetimi bu durumu 5 Ekim'de onayladı.

Güvenlik uzmanları, bu olayın yüksek teknolojik savunmaların şifre güvenliğinin önemi olduğunu gösterdiğini vurguladı. Uzun, benzersiz ve harf, rakam ve sembol karışımı içeren şifrelerin kullanılması önerilmektedir.