Milyonlarca kişinin datalarına ‘123456’ şifresiyle ulaşmış olabilirler

Danimarka’da milyonlarca kişinin ferdî bilgilerinin ele geçirildiği siber taarruzun, son derece kolay bir şifre kullanılarak gerçekleştirilmiş olabileceği ortaya çıktı.

Danimarka’nın Merkezi Nüfus Kayıt Sistemi (CPR), 5 Ekim’de yaptığı açıklamada, yaklaşık 8,8 milyon kişinin isim, adres ve kimlik numarası üzere bilgilerine yetkisiz erişim sağlandığını doğruladı.

Yetkililer, saldırganların sisteme direkt sızmak yerine kayıtları sorgulama yetkisi bulunan özel bir şirketin erişimini berbata kullandığını belirtti.

ŞİFRE ‘123456’ OLABİLİR

Danimarka gazetesi Politiken’in haberine nazaran, saldırıyı üstlendiğini argüman eden kişi, küçük bir bilişim şirketinin eski çalışanına ilişkin sızdırılmış giriş bilgilerini kullanarak sisteme eriştiğini söyledi.

Gazetenin incelediği bilgilere nazaran, akında erişimi kullanılan Pays ApS isimli şirketin en az üç hesabında “123456” şifresi bulunuyordu. Bunlardan biri de şirketin yönetici hesabıydı.

Odense merkezli şirketin yöneticisi Sophie Laursen, şirketin nüfus kayıt sistemine erişim yetkisinin berbata kullanıldığını doğruladı.

Ancak taarruzda kullanılan şifrenin hakikaten “123456” olup olmadığı Danimarka makamlarınca şimdi resmen doğrulanmadı.

14 MİLYON SORGULAMA YAPILDI

The Register’ın aktardığına nazaran saldırganlar, 10-20 Eylül tarihleri arasında nüfus kayıt sisteminde yaklaşık 14 milyon otomatik sorgulama gerçekleştirdi.

Saldırı ise 2 Ekim’de, şirketin sistem kullanımında olağan dışı bir yoğunluğa işaret eden faturanın fark edilmesi üzerine tespit edildi.

Saldırıyı gerçekleştirdiğini sav eden kişi, elde ettiği ferdî bilgileri satmayı yahut kamuoyuyla paylaşmayı düşünmediğini öne sürdü.

UZMANLARDAN GÜVENLİK ELEŞTİRİSİ

Aarhus Üniversitesi’nden siber güvenlik uzmanı Jens Myrup Pedersen, “123456” üzere kolay iddia edilebilen bir şifrenin kullanılmasını önemli bir güvenlik zafiyeti olarak kıymetlendirdi.

Danimarka makamları, taarruzda erişimi kullanılan şirketin nüfus kayıt sistemine irtibatını kesti. Olayla ilgili bilgi müdafaa kurumuna bildirim yapılırken polis soruşturması başlatıldı.