8.8 milyon kişinin verileri, 123456 şifresi üzerinden ele geçirildi

. Yazar - Kimbilir Editör 16 Ekim 2026 Cuma

Dünyada en sık kullanılan şifreler arasında yer alan bu şifre, siber güvenlik açısından ciddi risk oluşturmaya devam ediyor. Danimarka'da yaşanan bir veri ihlalinde de '123456' şifresi, bir kez daha gündeme geldi. Bir bilgisayar korsanı, ülkenin Merkezi Kişi Kaydı (CPR) sistemine, bu şifre sayesinde sızdı.

Saldırgan, Danimarka'nın bölgesel yayın kuruluşlarından biri olan Politiken'e konuyla ilgili bazı açıklamalarda bulundu. Bu açıklamaya göre, hedef alınan şirkete ait en az üç hesabın aynı şifreyi kullandığını iddia ediliyor Ayrıca bu hesaplardan birinin yönetici hesabı olduğu da öne sürülmekte.

Danimarka'daki yetkililer, Eylül ayında gerçekleşen veri ihlalinde hayatta olan ve hayatını kaybetmiş kişiler dahil toplam 8.8 milyon kişinin ad, adres ve kimlik numaralarının açığa çıktığını doğruladı. Yetkililer ayrıca saldırganın, CPR sistemine erişim yetkisi bulunan özel bir şirketin hesabını kullanarak bu verilere ulaştığını bildirdi.

Kurum, hedef alınan şirketin adını açıklamazken Pays ApS şirketinin genel müdürü Sophie Laursen, 9 Ekim'de yaptığı açıklamada şirketin sisteme erişim yetkisinin kötüye kullanıldığını söyledi. Şirketin internet sitesi de daha sonra erişime kapatıldı.

Ortaya çıkan belgelere göre saldırgan, 10 - 20 Eylül tarihleri arasında CPR sistemi üzerinde otomatik araçlarla yaklaşık 14 milyon arama gerçekleştirdi. Saldırıyı ise farklı bir kamu kurumu fark etti. Araştırma, Eğitim ve Dijitalleşme Bakanlığında çalışan bir personel, Pays ApS'nin normalden çok daha fazla arama yaptığını gösteren bir faturayı inceleyince durum ortaya çıktı.

Saldırgan, çaldığı bilgileri satmayı veya internette yayımlamayı planlamadığını iddia etti. Ancak bu açıklamanın doğruluğu teyit edilmiş değil.

'123456' EN ÇOK KULLANILAN ŞİFRELERDEN BİRİ

Geçen yıl yaklaşık 7.6 milyon hesabın '123456' şifresini kullandığı bildirildi. Bu sayı, en yaygın ikinci şifre olan '12345678'i kullanan hesapların sayısının iki katından fazla. Üçüncü sırada ise tahmin edilebileceği gibi '123456789' yer alıyor.

Danimarka'daki olay, özellikle hassas kişisel verileri işleyen kurum ve şirketlerde güçlü, benzersiz parolaların kullanılmasının ve erişim yetkilerinin düzenli olarak denetlenmesinin önemini bir kez daha ortaya koyuyor.