Danimarka, ülke tarihinin en kritik dijital güvenlik krizlerinden biriyle karşı karşıya. Ülkenin ulusal veri tabanı konumundaki Merkezi Nüfus Kayıt Sistemi'ne (CPR) yönelik gerçekleşen erişim ihlalinde, yaklaşık 8,8 milyon kişiye ait hassas bilgilerin yetkisiz kişilerin eline geçtiği doğrulandı.
Yasal Erişim Kötüye Kullanıldı
Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı tarafından yapılan resmi açıklamaya göre, krizin odağında CPR sistemine yasal erişim hakkı bulunan özel bir şirket yer alıyor. Şirkete tanımlanan erişim yetkisinin usulsüz bir şekilde istismar edildiği tespit edilirken; sistemde kayıtlı olan isim, ikamet adresi ve kritik önem taşıyan CPR (ulusal kimlik) numaralarının sızdırıldığı bildirildi.
Güvenlik ihlalinin fark edilmesinin hemen ardından CPR yönetimi radikal bir adım atarak söz konusu firmanın sisteme erişim yetkisini tamamen askıya aldı ve olayla ilgili kapsamlı bir idari soruşturma başlattı.
Hükümetten Alarm: "Durum Son Derece Ciddi"
Sızıntının ardından kameraların karşısına geçen Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanı Christina Egelund, yaşanan gelişmenin vahametime dikkat çekti. Sürecin tüm devlet kurumlarıyla koordineli şekilde takip edildiğini vurgulayan Egelund, şu değerlendirmelerde bulundu:
"Karşı karşıya kaldığımız durum son derece ciddi. Olayın tüm boyutlarını, güvenlik zafiyetinin kaynağını ve olası etkilerini en ince ayrıntısına kadar inceliyoruz. Benzer bir olayın gelecekte tekrarlanmaması adına ulusal kimlik numaralarının korunmasına yönelik yeni güvenlik adımlarını derhal devreye soktuk."
Bakan Egelund ayrıca, verileri sızdırılan tüm vatandaşlara ve sistemde kaydı bulunan kişilere olası dolandırıcılık ve kimlik avı girişimlerine karşı azami dikkat göstermeleri yönünde çağrıda bulundu.
Sızıntı Sayısı Ülke Nüfusunu Nasıl Aştı?
Yaklaşık 6 milyon nüfusa sahip olan Danimarka’da, çalınan veri sayısının 8,8 milyon gibi yüksek bir seviyeye ulaşması kamuoyunda merak konusu oldu.
Ülke basınında yer alan teknik detaylara göre; Merkezi Nüfus Kayıt Sistemi (CPR), sadece hâlihazırda ülkede ikamet eden vatandaşları değil, geçmişte Danimarka’da yaşamış, yurt dışına taşınmış veya hayatını kaybetmiş kişileri de kapsayan yaklaşık 11 milyonluk geniş bir veri havuzunu barındırıyor. Çalınan verilerin önemli bir kısmının bu pasif ve geçmiş kayıtları da kapsadığı belirtiliyor.
