Danimarka hökuməti ölkənin Mərkəzi Fiziki Şəxslər Reyestrinə (CPR) qarşı həyata keçirilən genişmiqyaslı kiberhücumu təsdiqləyib. Hadisə nəticəsində 8,8 milyon insanın şəxsi məlumatları təhlükə altına düşüb. Maraqlıdır ki, ölkənin ümumi əhalisi 6 milyon nəfər olsa da, reyestrdə dünyasını dəyişmiş və ölkəni tərk etmiş şəxslərlə birlikdə 11 milyon qeyd mövcuddur.
Kiberhücum necə baş verib?
İnsidentin mərkəzində "Pays ApS" adlı İT şirkəti dayanır. Şirkət korporativ müştərilərin məlumatlarını yoxlamaq üçün CPR sisteminə rəsmi giriş icazəsinə malik olub. Hücum edən şəxs şirkətin inzibati hesabları da daxil olmaqla, ən azı üç hesabda "123456" kimi son dərəcə zəif şifrələrdən istifadə edərək sistemə daxil olub.
Hansı məlumatlar ələ keçirilib?
Məlumata görə, haker sentyabrın 10-u ilə sentyabrın 20-si arasında sistemə daxil olaraq 14 milyon avtomatlaşdırılmış sorğu yerinə yetirib. Hücum yalnız oktyabrın 2-də, Danimarka Elm və Ali Təhsil Nazirliyinin əməkdaşının şübhəli aktivliyi aşkar etməsindən sonra üzə çıxıb. "Datatilsynet" (Danimarka Məlumatların Mühafizəsi Orqanı) vəziyyətlə bağlı məlumatlandırılıb.
Nə üçün bu hadisə vacibdir?
Hücumun məsuliyyətini öz üzərinə götürən şəxs "Politiken" nəşrinə açıqlamasında məlumatları satmaq və ya yaymaq niyyətində olmadığını bildirib. Hazırda "Pays ApS" şirkətinin internet saytı fəaliyyətini dayandırıb. Hökumət isə sistemdəki şifrə təhlükəsizliyi ilə bağlı yaranmış ciddi boşluqlar barədə hələlik rəsmi açıqlama verməyib.
