Danimarka'da yetkisiz kişilerin, bir şirketin ülkenin Merkezi Kişi Kaydı'na (CPR) yasal erişim yetkisini kötüye kullanarak yaklaşık 8,8 milyon kişiye ait kişisel bilgilere ulaştığı açıklandı. Araştırma, Eğitim ve Dijitalleşme Bakanlığına göre ele geçirilen bilgiler arasında isim, adres ve CPR numaraları ile sistemde tutulan diğer veriler bulunuyor.
Bakanlığın açıklamasına göre olay eylül ayı içinde yaşandı ve CPR idaresi ihlali geçen cuma akşamı fark etti. CPR idaresi, yetkisi kötüye kullanılan şirketin sisteme erişimini engelledi. Olay, Danimarka Veri Koruma Kurumu Datatilsynet'e bildirildi ve polis soruşturma başlattı.

Sistemde 11 milyon kişinin kaydı var

CPR sisteminde şu anda Danimarka'da yaşayanların yanı sıra hayatını kaybetmiş ya da yurt dışına taşınmış kişiler de dahil olmak üzere yaklaşık 11 milyon kişinin kaydı bulunuyor. İhlalden etkilenen yaklaşık 8,8 milyon kişi arasında da yaşayanlar, yurt dışına göç edenler ve hayatını kaybedenler yer alıyor. Kayıtta isim, adres ve CPR numarasının ötesinde medeni durum, doğum kaydı, aile bağları, Danimarka Kilisesi üyeliği ve kısıtlılık bilgileri de bulunabiliyor; bakanlık, hangi ek bilgilere erişildiğini ayrıca belirtmedi.
Bakan Christina Egelund, "Bu son derece ciddi bir olay, bu nedenle Danimarka Parlamentosu'nun İş ve Dijitalleşme Komitesini de bilgilendirdim" dedi. Egelund, benzer olayları önlemeye yönelik girişimler başlatıldığını ve CPR sisteminin kapsamlı bir güvenlik incelemesinden geçirilmesini istediğini söyledi. Aalborg Üniversitesinden bir siber güvenlik profesörü, ihlali CPR kaydını ilgilendiren "şimdiye kadarki en büyük ihlal" olarak nitelendirdi.