Danimarka Tarihinin En Büyük Veri İhlali
Danimarka hükümeti, ülkedeki tüm nüfus kayıtlarının tutulduğu Merkezi Kişi Kaydı (CPR) sistemine yetkisiz erişim sağlandığını ve 8,8 milyon kişiye ait verinin büyük bölümünün çalındığını doğruladı. İhlal Eylül 2026’da gerçekleşti; ancak yetkililerin durumu fark etmesi 2 Ekim’i buldu. Danimarkalı Bakan Christina Egelund, olayı ülke tarihindeki en büyük siber güvenlik ihlali olarak tanımladı.
Sistemin Kapsamı ve Çalınan Veriler
CPR sistemi; vergi hizmetleri, sosyal güvenlik ve devlet kimlik numaraları dahil pek çok kamu hizmetinin omurgasını oluşturuyor. Veri tabanı, bir kısmı on yıllar öncesine ait kayıtlarla birlikte toplam 11 milyon kişiye ait bilgi barındırıyor. Mevcut nüfusu yaklaşık 6 milyon olan Danimarka’da etkilenen 8,8 milyon kişilik rakam, hem yaşayan vatandaşları hem de ülkede ikamet eden yabancı uyruklulardan oluşuyor. Saldırganların ele geçirdiği veriler arasında isim, adres, sosyal güvenlik numarası ve diğer kişisel tanımlayıcı bilgiler yer alıyor.
Saldırının Arka Planı ve Yönetimin Tutumu
Hükümet, saldırının arkasında kimin olduğuna dair henüz bir açıklama yapmadı; soruşturmanın sürdüğü belirtiliyor. Merkezi bir devlet sistemi üzerinden bu ölçekte kimlik bilgisinin ele geçirilmesi; kimlik dolandırıcılığı, kimlik avı saldırıları ve sosyal mühendislik gibi ikincil riskleri beraberinde getiriyor. Danimarka’nın CPR sistemine olan kurumsal bağımlılığı göz önünde alındığında, ihlalin potansiyel yansımaları yalnızca bireysel veri güvenliğiyle sınırlı kalmayabilir; kamu altyapısına duyulan güven açısından da uzun vadeli sonuçlar doğurabilir.
