Danimarka'nın ulusal nüfus kayıt sisteminde, yaklaşık 8,8 milyon kişiye ait kişisel verilerin siber saldırı sonucu ele geçirildiği iddia edildi. Eylül 2026'da gerçekleştiği belirtilen olayın arkasında karmaşık bir dijital saldırıdan ziyade, temel bir güvenlik açığı yatıyor. Yetkili bir şirketin sisteme erişim sağladığı hesaplardan birinin parolasının "123456" olarak belirlenmesi, sistemin savunmasız kalmasına neden oldu.
Danimarka Ulusal Nüfus Kayıt Sistemi (CPR); vatandaşların isim, adres, doğum tarihi ve vatandaşlık gibi kritik verilerini barındırıyor. Sistemdeki 10 haneli CPR numaraları sağlık hizmetlerinden bankacılığa kadar geniş bir yelpazede kullanılıyor. Yetkililer, merkezi veri tabanının doğrudan hacklenmediğini, sistemde sorgulama yetkisi olan özel bir şirketin erişim haklarının kötüye kullanıldığını açıkladı. Yerel basına yansıyan bilgilere göre, Fyn adasında faaliyet gösteren Pays ApS isimli şirketin hesapları üzerinden gerçekleştirilen olağan dışı sorgulamalar, bir kamu görevlisinin dikkati sayesinde ortaya çıktı.
Yapılan teknik incelemeler, saldırganın otomatik yazılımlar kullanarak 10 gün içinde yaklaşık 14 milyon sorgulama yaptığını ve bu yolla 8,8 milyon kişiye ait kayda ulaştığını gösteriyor. Sisteme, eski bir çalışana ait hesaptaki "123456" parolasıyla giriş yaptığını belirten şüpheli, benzer şekilde korunmasız üç hesap daha tespit ettiğini öne sürdü. Ele geçirilen 8,8 milyon kaydın 5,5 milyonunun halen yaşayan kişilere, kalan kısmın ise geçmiş kayıtlara ait olduğu ifade ediliyor.
Bağımsız siber güvenlik uzmanlarının da doğruladığı bu veri ihlali; isim, adres ve CPR numarası gibi bilgilerin açığa çıkması nedeniyle kimlik hırsızlığı ve oltalama saldırıları gibi ciddi riskleri beraberinde getiriyor. Saldırgan, verileri satma amacı taşımadığını iddia etse de yaşanan bu durum, kamu kurumlarının yanı sıra onlara hizmet veren özel şirketlerin güvenlik standartlarının da ne kadar kritik olduğunu bir kez daha gözler önüne serdi.
