Danimarka’da bir bilgisayar korsanı, yetkili bir şirketin yönetici hesabında “123456” şifresini kullanması sayesinde 8,8 milyon kişinin kişisel verilerini ele geçirdi.
Dünyanın en yaygın ve en zayıf şifresi olan “123456”, Danimarka tarihinin en büyük siber güvenlik skandallarından birine yol açtı.
Bir bilgisayar korsanı, Danimarka Merkezi Kişi Kayıt Sistemi’ne yasal erişimi bulunan özel bir BT şirketinin hesaplarını kullanarak sisteme sızmayı başardı.
YÖNETİCİ HESABINDA ZAYIF ŞİFRE KULLANILDI
Saldırgan, aralarında yönetici hesabının da bulunduğu en az üç şirket hesabının “123456” şifresiyle korunduğunu açıkladı.
Gerçekleşen veri ihlali sonucunda hem yaşayan hem de vefat etmiş 8,8 milyon kişinin ad, adres ve kimlik numaraları ifşa edildi.
14 MİLYON OTOMATİK SORGULAMA YAPILDI
Sisteme erişimi kötüye kullanılan Pays ApS firması üzerinden 10-20 Eylül tarihleri arasında 14 milyon otomatik arama gerçekleştirildi.
Skandal, bir bakanlık çalışanının şirketin olağan dışı işlem sayısını gösteren faturayı fark etmesiyle ortaya çıkarıldı.
ÇALINAN BİLGİLERİN SATILMAYACAĞI İDDİA EDİLDİ
İnternet sitesini erişime kapatan şirket yetkilileri erişimin istismar edildiğini doğrularken, korsan ise elde ettiği verileri satmayı veya internete sızdırmayı planlamadığını ileri sürdü.
Geçtiğimiz yıl 7,6 milyon hesapta tespit edilen “123456” şifresi, benzer zafiyetlerin daha önce McDonald’s sistemlerinde de yaşandığını bir kez daha hatırlattı.
