8,8 milyon kişinin verileri çalındı

Danimarka’da yaklaşık 8,8 milyon kişinin kişisel bilgilerinin bulunduğu merkezi nüfus kayıt sistemi CPR’ye yetkisiz erişim sağlandığı tespit edildi. Sistemde isim, adres ve kişisel kimlik numarası gibi bilgilerin yer aldığı belirtildi.

Yetkililer, veri ihlalinin özel bir şirketin sisteme yönelik yasal erişiminin kötüye kullanılması sonucu gerçekleştiğini açıkladı. Söz konusu şirketin sisteme erişimi engellenirken, olayın nasıl gerçekleştiğinin ve verilerin kimler tarafından ele geçirildiğinin belirlenmesi amacıyla polis soruşturması başlatıldı.

Verilerin hangi amaçla kullanıldığına ilişkin de henüz bir tespit yapılamadığı bildirildi.

OLAĞANDIŞI HAREKETLİLİK 2 EKİM’DE FARK EDİLDİ

Yetkililer, CPR sistemindeki olağandışı hareketliliği 2 Ekim’de tespit etti. Hafta sonu boyunca gerçekleştirilen incelemelerde, eylül ayı içerisinde sisteme yetkisiz aramalar yapıldığı belirlendi.

İncelemelerin ardından veri ihlalinin kapsamı ortaya çıkarılırken, yaklaşık 8,8 milyon kişiye ait kayıtların etkilenmiş olabileceği bildirildi.

Adlarının ve adreslerinin korunması amacıyla özel kayıt uygulamasına alınan kişilerin ise veri ihlalinden etkilenmediği açıklandı.

CPR’DE YAKLAŞIK 11 MİLYON KİŞİYE AİT KAYIT BULUNUYOR

Danimarka’da CPR olarak bilinen merkezi nüfus kayıt sistemi, kamu kurumları başta olmak üzere bankalar ve sağlık hizmetleriyle gerçekleştirilen işlemlerde kullanılan temel sistemlerden biri.

Ülkede yaşayan kişilere hükümet kurumları, bankalar ve sağlık hizmetleriyle işlemlerinde kullanılan 10 haneli benzersiz bir CPR numarası veriliyor.

Danimarka’nın nüfusu yaklaşık 6 milyon olmasına rağmen CPR sisteminde yaklaşık 11 milyon kişiye ait kayıt bulunuyor. Sistemde ülkeden ayrılan ya da hayatını kaybeden kişilerin bilgilerinin de tutulduğu belirtildi.

Dijitalleşme Bakanı Christina Egelund, yaşanan veri ihlalini “son derece ciddi” olarak nitelendirdi.

Egelund, CPR sistemi için kapsamlı bir güvenlik incelemesi başlatılmasını istedi. Bakan ayrıca Danimarka vatandaşlarına, olayın ardından gelebilecek şüpheli telefon aramaları ve e-postalara karşı dikkatli olmaları çağrısında bulundu.

Yetkililer, veri ihlalinin arkasında kimlerin bulunduğunun ve ele geçirilen bilgilerin hangi amaçla kullanılmak istendiğinin belirlenmesi için soruşturmanın sürdüğünü bildirdi.