Danimarka’da yaklaşık 8,8 milyon kişinin isim, adres ve kişisel kimlik numaralarının bulunduğu merkezi nüfus kayıt sistemine yetkisiz erişim sağlandı. Hükümet soruşturma başlatırken, saldırının arkasında kimin olduğu henüz belirlenemedi.
Danimarka’da yaklaşık 8,8 milyon kişinin kişisel bilgilerinin bulunduğu merkezi nüfus kayıt sistemine yetkisiz erişim sağlandığı ortaya çıktı. İsim, adres ve kişisel kimlik numaralarının yer aldığı kayıtların, özel bir şirketin sisteme yönelik yasal erişiminin kötüye kullanılması sonucu ele geçirildiği açıklandı.
Bloomberg‘in Danimarka hükümetinden aktardığı açıklamalara göre, söz konusu şirket sistemden engellendi ve olayla ilgili polis soruşturması başlatıldı. Yetkililer, verilerin kimler tarafından ve hangi amaçla ele geçirildiğinin henüz belirlenemediğini bildirdi.
Dijitalleşme Bakanı Christina Egelund, olayı “son derece ciddi” olarak nitelendirdi. Egelund, merkezi nüfus kayıt sistemi CPR için kapsamlı bir güvenlik incelemesi başlatılmasını istedi ve Danimarkalıları şüpheli telefon aramaları ve e-postalara karşı dikkatli olmaları konusunda uyardı.
CPR sistemi kritik önemde
Danimarka’nın CPR olarak bilinen merkezi nüfus kayıt sistemi, ülkenin yüksek düzeyde dijitalleşmiş kamu altyapısının temel unsurlarından biri. Ülkede yaşayan herkese hükümet kurumları, bankalar ve sağlık hizmetleriyle işlemlerde kullanılan 10 haneli benzersiz bir CPR numarası veriliyor.
Danimarka’nın nüfusu yaklaşık 6 milyon olmasına karşın sistemde yaklaşık 11 milyon kişiye ait kayıt bulunuyor. Bu kayıtlar, ülkeden ayrılan veya hayatını kaybeden kişilerin bilgilerini de içeriyor.
Yetkililer, sistemdeki olağandışı hareketliliği 2 Ekim’de tespit etti. Hafta sonu boyunca yapılan incelemelerde, eylül ayı içinde sisteme yetkisiz aramalar gerçekleştirildiği belirlendi.
Adlarının ve adreslerinin korunması için özel kayıt uygulamasına alınan kişilerin ise veri ihlalinden etkilenmediği açıklandı.
