Yıldız Teknik Üniversitesi'nin (YTÜ) resmi internet sitesi, Öğrenci Bilgi Sistemi (OBS), Online Yıldız ve çeşitli başvuru sistemlerine ekim ayının başından bu yana erişim sorunları yaşanıyordu. Üniversitenin daha önce “teknik çalışma” olarak duyurduğu sistem sorunlarının arkasında fidye yazılımı saldırısı olduğu Kişisel Verileri Koruma Kurulu'nun (KVKK) 7 Ekim tarihli duyurusuyla ortaya çıktı.
Üniversitenin sunucuları saldırıdan etkilendi
KVKK'nın veri ihlali bildirimine göre YTÜ'nün sanallaştırma altyapısı ve bu altyapı üzerinde çalışan sunucular fidye yazılımı saldırısından etkilendi.
İhlalin 1 Ekim 2026'da başladığı ve aynı gün tespit edildiği belirtildi. Saldırının ardından üniversite tarafından inceleme başlatılırken, ihlalden etkilenen kişisel veri kategorilerinin henüz belirlenemediği bildirildi.
140 bin öğrenci ve 4 bin 500 personel risk altında
KVKK'nın duyurusunda, veri ihlalinden etkilenmiş olabilecek kişi grupları arasında öğrenciler, personel ve ziyaretçilerin bulunduğu belirtildi.
Mevcut kayıtlara göre yaklaşık 140 bin öğrenci ile 4 bin 500 personelin saldırıdan etkilenmiş olabileceği değerlendiriliyor. Ziyaretçilere ilişkin sayının ise henüz belirlenmediği açıklandı.
Hangi kişisel verilerin etkilendiği bilinmiyor
Saldırıdan etkilenen kişilerin kesin sayısı ve hangi kişisel verilerin ihlal edilmiş olabileceği henüz netleşmedi.
KVKK'nın bildiriminde, veri ihlalinden etkilenen kişisel veri kategorilerinin belirlenemediği ifade edildi. Bu nedenle öğrencilerin ve personelin hangi bilgilerinin saldırı kapsamında etkilenmiş olabileceği konusunda şu aşamada kesin bir açıklama bulunmuyor.
Üniversite daha önce “teknik çalışma” demişti
YTÜ, sistemlerde yaşanan erişim sorunlarının ardından 3 Ekim'de yaptığı açıklamada yaşanan aksaklığın “teknik çalışma” kaynaklı olduğunu duyurmuştu.
Ancak KVKK'nın veri ihlali duyurusuyla birlikte sistemlerdeki sorunların fidye yazılımı saldırısıyla bağlantılı olduğu ortaya çıktı.
İnceleme devam ediyor
KVKK'ya yapılan bildirim kapsamında saldırının boyutunun ve veri ihlalinin kapsamının belirlenmesine yönelik çalışmalar sürüyor.
Hangi verilerin etkilendiği, kaç kişinin kesin olarak veri ihlalinden etkilendiği ve saldırı sonucunda herhangi bir verinin ele geçirilip geçirilmediği yapılacak teknik incelemelerin ardından netlik kazanacak.
