Danimarka nüfus kaydı CPR'de ihlal: yetkili bir firmanın erişimiyle 8,8 milyon kayda ulaşıldı

Danimarka'nın merkezi nüfus kaydı CPR (Det Centrale Personregister), ülke tarihinin en büyük kamu verisi ihlallerinden biriyle gündemde. Yetkililere göre yaklaşık 8,8 milyon kişiye ait kayda yetkisiz biçimde erişildi. Kayıt, ölmüş veya yurt dışına taşınmış kişiler dahil yaklaşık 11 milyon kayıt barındırıyor.

Erişim yetkili bir firmanın hesabından yapıldı

İhlal doğrudan devlet sistemlerine sızılarak değil, CPR'de belirli kişileri sorgulama yetkisi bulunan Odense merkezli Pays ApS adlı küçük bir IT şirketinin erişimi üzerinden gerçekleşti. Danimarka şirket siciline göre firmanın Temmuz 2026 itibarıyla yalnızca iki çalışanı vardı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Eylül ayında on günlük bir sürede 14 milyonu aşkın sorgu denemesi yapıldı. Olay, CPR yönetiminde çalışan bir personelin Pays ApS'ye ait olağandışı yüksek bir fatura fark etmesiyle ortaya çıktı.

Saldırıyı üstlenen kişi Danimarka gazetesi Politiken'e, eski bir Pays çalışanına ait sızmış bir parolayı kullandığını ve parolanın "123456" olduğunu söyledi. Bu ayrıntı yalnızca saldırganın beyanına dayanıyor; resmi makamlar tarafından doğrulanmış değil.

Hangi veriler etkilendi?

Erişilen bilgiler arasında tam ad, ev adresi ve kişisel kimlik numarası olan CPR numarası bulunuyor. CPR numarası Danimarka'da bankacılıktan sağlık hizmetlerine kadar pek çok işlemde kullanıldığı için sızıntının uzun vadeli kimlik dolandırıcılığı riski taşıdığı değerlendiriliyor.

Makamlar Pays ApS'nin erişimini kapattı, olayı 4 Ekim'de Veri Koruma Kurumu'na (Datatilsynet) bildirdi ve 5 Ekim'de kamuoyuna duyurdu.

Tedarik zinciri dersi

Olay, kritik kamu veritabanlarına erişim verilen üçüncü taraf şirketlerin güvenlik seviyesinin ne kadar belirleyici olduğunu gösteriyor. Sorgu hacmindeki anormalliğin günler sonra bir faturadan fark edilmesi, erişim izleme ve hız sınırlama eksikliğine de işaret ediyor.

Ne yapılmalı?

• Kritik veritabanlarına erişen üçüncü taraflar için çok faktörlü kimlik doğrulamayı zorunlu tutun.
• Ayrılan çalışanların hesaplarını ve parolalarını derhal devre dışı bırakın.
• Hesap başına sorgu hacmine eşik ve anlık alarm tanımlayın.
• Danimarka'da yaşayanlar, CPR numarasıyla gelen beklenmedik banka veya resmi kurum taleplerine karşı ihtiyatlı olmalı.