8.8 Milyon Kişinin Verisi '123456' Şifresiyle Çalındı

Danimarka'nın Merkezi Kişi Kaydı (CPR) sistemine yönelik düzenlenen siber saldırı, dijital güvenlikte basit şifrelerin yarattığı devasa riski bir kez daha gözler önüne serdi. Eylül ayında gerçekleşen olayda, sisteme erişim yetkisi olan özel bir şirketin yönetici hesabında '123456' gibi oldukça zayıf bir parolanın kullanılması, 8.8 milyon vatandaşın ad, adres ve kimlik numaralarının ele geçirilmesine yol açtı.

Saldırganın, Pays ApS isimli şirkete ait hesapları kullanarak 10-20 Eylül tarihleri arasında CPR sistemi üzerinde yaklaşık 14 milyon otomatik arama gerçekleştirdiği tespit edildi. İhlal, Araştırma, Eğitim ve Dijitalleşme Bakanlığı personelinin, şirketin sistem üzerindeki olağan dışı yoğunluğunu gösteren bir faturayı incelemesiyle fark edildi. Olayın ardından Pays ApS'nin internet sitesi erişime kapatılırken, şirketin genel müdürü Sophie Laursen sistem erişim yetkisinin kötüye kullanıldığını doğruladı.

Saldırgan, elde ettiği verileri satma veya paylaşma gibi bir niyetinin olmadığını öne sürse de, bu durumun doğruluğu henüz teyit edilemedi. Söz konusu olay, dünya genelinde en yaygın kullanılan şifrelerden biri olan '123456'nın, kurumsal düzeydeki sistemlerde dahi ciddi bir güvenlik açığı oluşturduğunu kanıtlıyor.

İlginizi çekebilir · Siber GüvenlikPanchan Zararlı Yazılımı, Linux Sunucularını Hedef Alarak Kripto Madenciliği Yapıyor