Kadir Polat Toban
Yıldız Teknik Üniversitesi’nin sanallaştırma altyapısı ve bu sistemlerde çalışan sunucular fidye yazılımı saldırısından etkilendi. KVKK’ya yapılan bildirimde yaklaşık 140 bin öğrenci ile 4 bin 500 personelin verilerinin etkilenmiş olabileceği belirtildi.
Yıldız Teknik Üniversitesi’nde yaşanan sistem aksaklıklarının ardından veri ihlaline ilişkin resmi bildirim yapıldı. Kişisel Verileri Koruma Kurulu’na (KVKK) iletilen açıklamada, üniversitenin sanallaştırma altyapısı ile bu altyapıda çalışan sunucuların fidye yazılımı saldırısına maruz kaldığı bildirildi.
İhlal 1 Ekim’de başladı ve aynı gün tespit edildi
KVKK duyurusuna göre veri ihlali 1 Ekim 2026’da başladı ve aynı gün belirlendi. Saldırının ardından hangi kişisel veri türlerinin etkilenmiş olabileceğine ilişkin tespit çalışmaları sürüyor.
Öğrenci ve personel verileri etkilenmiş olabilir
İhlalden etkilenmiş olabilecek gruplar arasında öğrenciler, personel ve ziyaretçiler yer alıyor. Üniversitenin mevcut kayıtları üzerinden yapılan değerlendirmede yaklaşık 140 bin öğrenci ile 4 bin 500 personelin etkilenmiş olabileceği kaydedildi. Ziyaretçilere ilişkin sayı henüz belirlenemedi.
Hangi kişisel veri kategorilerinin saldırıdan etkilendiği konusunda da kesin bir sonuca ulaşılmadı. KVKK, incelemenin devam ettiğini bildirdi.
KVKK bildirimin yayımlanmasına karar verdi
Kurul, kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi durumunda veri sorumlusunun ilgili kişilere ve Kurula mümkün olan en kısa sürede bildirim yapması gerektiğini hatırlattı.
Yıldız Teknik Üniversitesi’nin veri ihlali bildirimi üzerine Kişisel Verileri Koruma Kurulu, 7 Ekim 2026 tarihli ve 2026/2203 sayılı kararıyla bildirimin Kurumun internet sitesinde yayımlanmasına karar verdi.
Dijital sistemlerde de aksaklıklar yaşanmıştı
Üniversitede 1 Ekim’den itibaren çeşitli dijital hizmetlerde sorunlar görülmüştü. Ders kayıtlarının devam ettiği dönemde Öğrenci Bilgi Sistemi (OBS), çevrim içi ders ve e-imza sistemlerinde yaşanan aksaklıklar, öğrencilerin elektronik hizmetlere erişimini etkilemişti. Üniversite yönetimi, elektronik hizmet altyapısında teknik çalışmalar yürütüldüğünü açıklamıştı.
Veri ihlaline ilişkin inceleme sürerken saldırıdan etkilenen kişisel verilerin kapsamı henüz netleşmedi.
