Yıldız Teknik Üniversitesi'nin sanallaştırma altyapısı fidye yazılımından etkilendi

Kişisel Verileri Koruma Kurumu, Yıldız Teknik Üniversitesi'nin sanallaştırma altyapısı ve bu altyapıda çalışan sunucuların fidye yazılımı saldırısından etkilendiğini duyurdu.

Üniversitenin kişisel veri ihlali bildirimine göre, yaklaşık 140 bin öğrenci ve 4 bin 500 personel olaydan etkilenmiş olabilir. Ziyaretçiler de olası etkilenen gruplar arasında bulunuyor. Olayın kapsamına ilişkin inceleme sürüyor.

Üniversitenin bildiriminde, olayın 1 Ekim 2026 tarihinde başladığı ve aynı gün tespit edildiği belirtildi. Etkilenmiş olabilecek kişi grupları öğrenciler, personel ve ziyaretçiler olarak açıklandı.

Mevcut kayıtlarda yaklaşık 140 bin öğrenci ile 4 bin 500 personelin etkilenmiş olabileceği ifade ediliyor. Ancak bu rakamlar, söz konusu kişilerin tamamına ait verilerin ele geçirildiğinin kesinleştiği anlamına gelmiyor.

Ziyaretçi sayısı ve veri kategorileri henüz belirlenemedi

Bildirimde belirsizliğini koruyan iki önemli alan bulunuyor: Olaydan etkilenmiş olabilecek ziyaretçilerin sayısı ve hangi kişisel veri kategorilerinin etkilendiği henüz belirlenmiş değil.

Bu nedenle kimlik, iletişim, akademik veya finansal bilgilerin olay kapsamında yer aldığına ilişkin kesin bir değerlendirme yapmak mümkün değil. İncelemenin ilerlemesiyle birlikte, etkilenen kayıtların niteliği ve kişi sayısının netleşmesi bekleniyor.

Bildirim, verilerin dışarı aktarıldığını doğrulamıyor

Kişisel Verileri Koruma Kurumunun (KVKK) ilanı, olayla ilgili soruşturmanın sürdüğünü gösteriyor. Bununla birlikte mevcut açıklama, verilerin kesin olarak dışarı aktarıldığını ya da tüm kayıtların ele geçirildiğini doğrulamıyor.

Dolayısıyla olayı “140 bin öğrencinin verileri çalındı” şeklinde sunmak, açıklanan bilgilerin ötesine geçmek olur. Şu aşamada doğrulanabilen husus, belirtilen kişi gruplarının verilerinin etkilenmiş olabileceğine ilişkin bir bildirim yapılmış olması.

Öğrenciler ve personel nelere dikkat etmeli?

Olayın kapsamı netleşene kadar öğrencilerin, personelin ve üniversite ziyaretçilerinin kurumun resmî duyurularını takip etmesi yararlı olacaktır. Üniversite adına gönderilmiş gibi görünen beklenmedik e-postalar, parola yenileme bağlantıları ve kişisel bilgi talepleri karşısında dikkatli davranılmalıdır.

Şüpheli bir mesajla karşılaşıldığında, mesajdaki bağlantıyı kullanmak yerine üniversitenin resmî internet sitesi veya bilinen iletişim kanalları üzerinden doğrulama yapılabilir.