Yıldız Teknik Üniversitesi’ne siber saldırı. 140 bin öğrencinin verileri tehlikede mi?

Yıldız Teknik Üniversitesi’nde (YTÜ) ay başından bu yana yaşanan sistem sorunlarının arkasından siber saldırı ortaya çıktı. Üniversite bünyesinde yaşanan dijital krizde 140 bin öğrenci ve binlerce personelin kişisel verisi çalışmış olabilir.

Ekim ayının başından bu yana Yıldız Teknik Üniversitesi’nin resmi sitesi başta olmak üzere Öğrenci Bilgi Sistemi’ne (OBS) Online Yıldız’a ve çeşitli başvuru sistemlerine erişim sağlanamıyordu.

140 BİN ÖĞRENCİ BİNLERCE PERSONEL ETKİLENMİŞ OLABİLİR

Yaşanan bu teknik sıkıntının siber saldırı kaynaklı olduğu ortaya çıktı. Kişisel Verileri Koruma Kurulu’nun (KVKK) 7 Ekim tarihli kararında üniversitedeki veri ihlali duyurulurken bu durumdan yaklaşık 140 bin öğrenci ve 4 bin 500 personelin etkilenmiş olabileceğini belirtildi.

ÜNİVERSİTE ALTYAPISI FİDYE YAZILIM SALDIRISINA UĞRADI

KVKK’nın duyurusuna göre; YTÜ’nün sanallaştırma altyapısı ve bu altyapı üzerinde çalışan sunucular fidye yazılımı saldırısından etkilendi. 1 Ekim’de başlayan ihlal aynı gün tespit edildi ancak hangi kişisel verilerin etkilendiği henüz belirlenmedi.

ÜNİVERSİTE “TEKNİK ÇALIŞMA” DEMİŞTİ

Üniversite ise yaşanan teknik sorununa ilişkin henüz kapsamlı bir açıklama yapmadı. Ancak üniversitenin 3 Ekim’de yaptığı açıklamada bu durumun “teknik çalışma” kaynaklı olduğu duyurulmuştu.

KVKK’nın duyurusunda şu ifadeler yer aldı:

“Veri sorumlusu sıfatını haiz Yıldız Teknik Üniversitesi tarafından Kurula iletilen veri ihlal bildiriminde özetle; ihlalin 01.10.2026 tarihinde başladığı ve aynı gün tespit edildiği, veri sorumlusunun sanallaştırma altyapısı ve üzerinde çalışan sunucuların fidye yazılımı saldırısından etkilendiği, ihlalden etkilenen ilgili kişi grubunun öğrenci, personel ve ziyaretçiler olduğu, mevcut kayıtlara göre ihlalden etkilenmiş olabilecek ilgili kişi sayısının yaklaşık 140.000 öğrenci ve 4.500 personel olduğu, ziyaretçilere ilişkin sayının henüz belirlenemediği, ihlalden etkilenen kişisel veri kategorilerinin belirlenemediği bilgilerine yer verilmiştir.”