Kopenhag 5 Ekim 2026 Gazetedk.online
Danimarka’da Merkezi Kişi Kayıt Sistemi’ne (CPR) yönelik ciddi bir güvenlik olayı tespit edildi. Yetkisiz kişilerin, yaklaşık 8,8 milyon kayıtlı kişinin isim, adres ve CPR numarası gibi kişisel bilgilerine eriştiği açıklandı.
Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı tarafından yapılan açıklamaya göre olay, doğrudan CPR sistemine yönelik klasik bir siber saldırı şeklinde gerçekleşmedi. Yetkisiz kişiler, CPR sistemine yasal erişimi bulunan Danimarkalı özel bir şirketin erişimini kötüye kullanarak çok sayıda sorgulama gerçekleştirdi.
CPR İdaresi, 2 Ekim Cuma akşamı sistemde eylül ayı boyunca olağandışı bir hareketlilik olduğunu tespit etti. Hafta sonu yapılan incelemelerde, yaklaşık 8,8 milyon kişinin bilgilerinin yetkisiz şekilde sorgulandığı belirlendi.
11 Milyon Kişilik Kayıt Sistemi
Danimarka’daki CPR sistemi yaklaşık 11 milyon kayıtlı kişiyi kapsıyor. Bu kayıtların içinde Danimarka’da yaşayanların yanı sıra yurt dışına taşınmış ve hayatını kaybetmiş kişiler de bulunuyor.
Yetkisiz erişimin yaklaşık 8,8 milyon kayıtlı kişiyi kapsadığı belirtilirken, olayın ayrıntıları ve hangi bilgilerin ne ölçüde kullanıldığı konusunda soruşturma devam ediyor.
Polis Soruşturma Başlattı
CPR İdaresi, söz konusu özel şirketin CPR sistemine erişimini durdurdu. Olay Danimarka Veri Koruma Kurumu’na (Datatilsynet) bildirildi ve polis soruşturma başlattı.
Datatilsynet, CPR sistemine çok büyük sayıda otomatik sorgulama yapıldığının bildirildiğini ve bu sorgulamaların geçerli CPR numaralarını belirlemeye yönelik olduğunun belirtildiğini açıkladı. Kurum şu aşamada olayın tüm ayrıntıları ve sorumlular hakkında değerlendirme yapabilmek için incelemesini sürdürüyor.
Yetkililer, olayın arkasında kimin bulunduğunun henüz bilinmediğini belirtiyor.
Adres Koruması Bulunanlar İçin Ayrı Durum
Şu ana kadar yapılan incelemeye göre isim ve adres koruması (navne- og adressebeskyttelse) bulunan kişilerin isim ve adresleri bu yetkisiz erişim kapsamında yer almıyor.
Vatandaşlara Dolandırıcılık Uyarısı
Yetkililer, CPR bilgilerinin kötüye kullanılarak dolandırıcılık girişimlerinde bulunulabileceği konusunda vatandaşları uyarıyor.
Özellikle önümüzdeki dönemde:
- Tanımadığınız kişilerden gelen telefon, SMS ve e-postalara karşı dikkatli olun.
- Karşı taraf adınızı, adresinizi veya CPR numaranızı biliyor olsa bile buna güvenmeyin.
- Beklenmedik mesajlardaki bağlantılara tıklamayın.
- MitID bilgilerinizi, tek kullanımlık kodlarınızı, şifrelerinizi veya kart bilgilerinizi paylaşmayın.
- Adınıza kredi veya borç alınmasını zorlaştırmak için Borger.dk üzerinden “kreditadvarsel” (kredi uyarısı) oluşturabilirsiniz.
Yetkililer, vatandaşların önümüzdeki günlerde özellikle kimlik bilgilerini kullanarak yapılan şüpheli iletişimlere karşı dikkatli olmalarını istiyor.
Cyberhotline for digital sikkerhed:
33 37 00 37
Hat, önümüzdeki günlerde 08.00–24.00 saatleri arasında hizmet verecek.
Kaynak: Danimarka Araştırma, Eğitim ve Dijitalleşme Bakanlığı, Datatilsynet, SikkerDigital
