DANİMARKA’DA DİJİTAL ALARM: 8,8 MİLYON KİŞİNİN VERİSİ ELE GEÇİRİLDİ

Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı tarafından yapılan açıklamada, olayın bir şirketin CPR sistemine sahip olduğu yasal erişimin kötüye kullanılması sonucunda meydana geldiği belirtildi.

CPR SİSTEMİNE YETKİSİZ ERİŞİM

Danimarka’nın nüfus kayıtlarının tutulduğu merkezi sistem olan CPR’de ciddi bir güvenlik ihlali tespit edildi.

Yetkisiz kişilerin, Danimarkalı bir şirketin sisteme yönelik yasal erişimini kötüye kullanarak kayıtlı vatandaşların kişisel bilgilerine ulaştığı ifade edildi.

İhlal kapsamında yaklaşık 8,8 milyon kişinin isim, adres ve CPR numarasının ele geçirildiği açıklandı.

Yaşanan olayın kapsamı, Danimarka’da kişisel verilerin güvenliği ve kamu sistemlerine erişim yetkilerinin denetlenmesi konusunda önemli soru işaretleri oluşturdu.

ŞİRKETİN ERİŞİMİ DURDURULDU

Danimarka makamları, güvenlik ihlalinin tespit edilmesinin ardından söz konusu şirketin CPR sistemine erişimini durdurdu.

Yetkililer tarafından olayın nasıl gerçekleştiğinin, hangi verilerin ne ölçüde kullanıldığının ve güvenlik açığının kapsamının belirlenmesi amacıyla soruşturma başlatıldığı bildirildi.

Bakanlık, olayın tüm yönleriyle incelendiğini ve sorumluların tespit edilmesine yönelik çalışmaların sürdüğünü açıkladı.

BAKAN EGELUND: DURUM SON DERECE CİDDİ

Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanı Christina Egelund, veri ihlalinin son derece ciddi olduğunu belirtti.

Egelund, yetkili kurumlarla birlikte olayın tüm boyutlarının incelendiğini ifade ederken, benzer güvenlik sorunlarının gelecekte yaşanmaması için çalışmaların başlatıldığını açıkladı.

Bakan Egelund ayrıca, CPR numaralarının daha güçlü şekilde korunmasına yönelik yeni girişimlerin hayata geçirilmesi için çalışma yürütüldüğünü belirterek Danimarka vatandaşlarına dikkatli olmaları çağrısında bulundu.

CPR NUMARALARININ GÜVENLİĞİ GÜNDEMDE

Yaşanan veri ihlalinin ardından CPR numaralarının korunması konusu da yeniden gündeme geldi.

Kişilerin resmi kimlik ve nüfus kayıtlarıyla bağlantılı bilgilerinin bulunduğu sistemde meydana gelen güvenlik açığı, kişisel verilerin kötüye kullanılma ihtimaline ilişkin endişeleri artırdı.

Yetkililer, olayın ardından mevcut güvenlik mekanizmalarının yeniden değerlendirilmesi ve gelecekte benzer ihlallerin önlenmesi için gerekli tedbirlerin geliştirilmesi üzerinde duruyor.

CPR’DE 11 MİLYON KİŞİNİN VERİSİ BULUNUYOR

Danimarka medyasında yer alan bilgilere göre, ülkenin merkezi nüfus kayıt sistemi CPR’de yaklaşık 11 milyon kişiye ait veri bulunuyor.

Bu kayıtların tamamının Danimarka’da yaşayan kişilerle sınırlı olmadığı, sistemde yurt dışında yaşayan veya hayatını kaybetmiş kişilere ilişkin kayıtların da bulunduğu aktarıldı.

Danimarka’nın toplam nüfusunun ise 6 milyonun üzerinde olduğu belirtiliyor.

Bu nedenle açıklanan yaklaşık 8,8 milyon kişilik veri ihlalinin, ülkenin mevcut nüfusunun oldukça üzerinde bir kayıt sayısını kapsaması dikkat çekti.

SORUŞTURMA SÜRÜYOR

Danimarka makamları tarafından başlatılan soruşturmayla birlikte veri ihlalinin hangi yöntemle gerçekleştirildiği, yetkisiz kişilerin hangi bilgilere eriştiği ve söz konusu verilerin kullanılıp kullanılmadığı araştırılıyor.

Yetkililer, vatandaşların kişisel bilgilerinin korunması için gerekli adımların atılacağını belirtirken, CPR numaralarının güvenliği konusunda yeni önlemler alınması da gündeme getirildi.

Danimarka’daki olay, kamu kurumları tarafından kullanılan merkezi veri sistemlerinde erişim yetkilerinin kontrolü ve kişisel bilgilerin korunmasının ne kadar kritik olduğunu bir kez daha ortaya koydu.