Yıldız Teknik Üniversitesi’nde (YTÜ) 1 Ekim tarihinden bu yana devam eden sistem kesintilerinin arkasında siber taarruz olduğu ortaya çıktı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından 7 Ekim’de alınan karar ile üniversitede yaşanan bilgi ihlali kamuoyuna resmen bildirildi. Yapılan açıklamaya nazaran, ihlalden yaklaşık 140 bin öğrenci ile 4 bin 500 çalışanın etkilenebileceği kestirim ediliyor.
FİDYE YAZILIMI ALTYAPİYI HEDEF ALDI
KVKK’nın duyurusuna nazaran atak, üniversitenin sanallaştırma altyapısını ve bu altyapı üzerinde çalışan sunucuları gaye aldı. Fidye yazılımı saldırısının 1 Ekim’de başladığı ve birebir gün tespit edildiği bilgisi paylaşıldı. Lakin hangi şahsî data kategorilerinin etkilendiği şimdi belirlenemedi. İhlalden etkilenen kümeler arasında öğrenciler, işçi ve ziyaretçiler yer alırken, ziyaretçi sayısının kesin olarak bilinmediği aktarıldı.
YÖNETİM “TEKNİK ÇALIŞMA” DEMİŞTİ
Saldırının akabinde üniversitenin internet sitesi, Öğrenci Bilgi Sistemi (OBS), Online Yıldız ve çeşitli müracaat sistemlerine günlerce erişim sağlanamadı. Olayın birinci günlerinde üniversite idaresi, yaşanan kesintileri öğrencilere sırf “teknik çalışma” olarak duyurmuştu. İdarenin, siber atak gerçeği ortaya çıkana kadar kapsamlı bir bilgilendirme yapmadığı belirtildi. KVKK kararıyla birlikte kesintilerin siber taarruz sonucu gerçekleştiği netleşirken, öğrencilerin hangi bilgilerinin etkilendiği hâlâ belirsizliğini koruyor.
KVKK’nın resmi açıklamasında, “Veri sorumlusu sıfatını haiz Yıldız Teknik Üniversitesi tarafından Kurula iletilen data ihlal bildiriminde özetle; ihlalin 01.10.2026 tarihinde başladığı ve birebir gün tespit edildiği, bilgi sorumlusunun sanallaştırma altyapısı ve üzerinde çalışan sunucuların fidye yazılımı saldırısından etkilendiği, ihlalden etkilenen ilgili kişi kümesinin öğrenci, işçi ve ziyaretçiler olduğu, mevcut kayıtlara nazaran ihlalden etkilenmiş olabilecek ilgili kişi sayısının yaklaşık 140.000 öğrenci ve 4.500 işçi olduğu, ziyaretçilere ait sayının şimdi belirlenemediği, ihlalden etkilenen şahsî data kategorilerinin belirlenemediği bilgilerine yer verilmiştir” sözlerine yer verildi.