Danimarka Ulusal Nüfus Kaydı Saldırısı: 8,8 Milyon Kişinin Verisi İfşa Edildi

Danimarka’nın araştırma, eğitim ve dijitalleştirme bakanlığı, ülkenin merkezî nüfus kaydına (Det Centrale Personregister) yapılan siber saldırı sonucunda yaklaşık 8,8 milyon kişinin kişisel bilgisinin ifşa edildiğini Pazartesi günü açıkladı. Yetkisiz kişiler, ülkedeki sosyal güvenlik numarası olarak kullanılan CPR numaraları da dahil olmak üzere isimler, adresler ve CPR numaralarına erişim sağladı.

Bakanlığın bilgisine göre saldırı düzenleyenler, kayda doğrudan bir giriş yapmadı; bunun yerine bir Danimarka şirketinin CPR sistemine yasal erişimini kötüye kullanarak verileri çıkardı. Otoriteler bu şirketin erişimini geri aldı ve olay dizisinin tam olarak yeniden inşası için uzmanlar ve kolluk kuvvetleriyle çalışıyor.

Saldırı Yöntemi ve Erişim İptali

Ifşa edilen kayıtlar, ölmüş kişiler ve yurt dışına göç etmiş olanların yanı sıra yaşayan vatandaşları da içeriyor. Ancak isim ve adres koruması kaydettirenlerin verileri etkilenmedi. Saldırganlar sisteme doğrudan sızmak yerine, Danimarka’daki bir şirketin CPR sistemine sahip olduğu yasal erişimi kötüye kullanarak veri topladı. Otoriteler bu şirketin erişimini iptal ettikten sonra olayın tam dizisini yeniden inşa etmek için uzmanlarla ve kolluk kuvvetleriyle işbirliği yapıyor.

Bakanlık, Danimarka’nın veri koruma otoritesine bir rapor ilettiğini ve polisin soruşturma yürüttüğünü belirtti. Saldırganların kim olduğunun Pazartesi gününe kadar belirlenemediği bildirildi; Euronews’in aktardığına göre soruşturma halen sürüyor.

“Son derece ciddi bir olay bu.” Tüm ilgili otoritelerle birlikte, olayın tam kapsamını ortaya çıkarma sürecindeyiz. Ek olarak CPR sisteminin kapsamlı bir güvenlik incelemesinin yapılmasını talep ettim.

Danimarka Araştırma, Eğitim ve Dijitalleştirme Bakanı Christina Egelund

Kayıt Neden 11 Milyon Kişiyi İçeriyor?

Danimarka’nın kendi nüfusu yaklaşık altı milyon olsa da, ulusal kayıt sistemine göre ölmüş kişiler ve eski yerleşiklerin de aralarında bulunduğu yaklaşık 11 milyon bireye ait kayıt bulunuyor. Bakan Christina Egelund, olayı ifşa ederken bu gelişmeyi Folketing’in (Danimarka parlamentosu) ticaret ve dijitalleştirme komisyonuna da ilettiğini belirtti.

Vatandaşlara Çağrı

Bakanlık, vatandaşların olası oltalama (phishing) girişimlerine karşı dikkatli olmalarını istedi. Telefon görüşmeleri veya e-postalar yoluyla asla parola ya da başka hassas bilgiler paylaşılmamalıdır; arayan kişi isminizi, adresinizi veya CPR numaranızı biliyormuş gibi görünse bile. Vatandaşlar sikkerdigital.dk adresinden rehberlik alabilir veya dijital güvenlik için Cyberhotline’ı arayabilir — bakanlığın belirttiğine göre bu hattın önümüzdeki günlerde daha uzun süre açık olacağı söylendi.

Bu ifşa, küresel düzeyde veri ihlallerinin artmasıyla aynı döneme denk geliyor. Identity Theft Resource Center’ın takibine göre 2026 yılının ilk yarısında 1.803 veri ihali kaydedildi; bu da yılı, tüm 2025 yılında kaydedilen rekor sayı olan 3.321 olayı aşma hızına getiriyor.
Aynı verilere atıfta bulunan bir IBM çalışmasına göre, Mart 2025 ile Şubat 2026 arasındaki kötü niyetli ihlallerin dörtte biri yapay zeka destekliydi ve bu oran bir önceki yıla kıyasla yüzde 56 artış göstermişti.