Yıldız Teknik Üniversitesi (YTÜ) altyapısında ekim ayı başında yaşanan erişim sorunlarının arkasından siber saldırı çıktı. Kişisel Verileri Koruma Kurulu (KVKK), üniversiteye yönelik fidye yazılımı saldırısında 140 bin öğrenci ve binlerce personelin kişisel verilerinin etkilenmiş olabileceğini duyurdu.
Veri İhlalinin Detayları ve Etkilenen Kişi Sayısı
Kişisel Verileri Koruma Kurulu tarafından 7 Ekim tarihinde yapılan bildirimde, YTÜ’ye yönelik siber saldırının boyutları paylaşıldı. Üniversitenin sanallaştırma altyapısı ve bu sistem üzerinde çalışan sunucuların doğrudan bir fidye yazılımı (ransomware) saldırısına maruz kaldığı belirtildi. İhlal 1 Ekim 2026 tarihinde meydana geldi ve aynı gün içerisinde yetkililer tarafından tespit edildi.
KVKK'nın yayımladığı verilere göre, olaydan etkilenmiş olabileceği değerlendirilen kitlenin yaklaşık 140 bin öğrenci ile 4 bin 500 personelden oluştuğu ifade edildi. Sistemleri kullanan ziyaretçi sayısının ve sızdırılan ya da erişilen kişisel veri kategorilerinin tespiti için çalışmalar devam ediyor.
Sistem Kesintileri ve Üniversite Yönetiminin Açıklaması
Ekim ayının ilk günlerinden itibaren Yıldız Teknik Üniversitesi'nin kurumsal web sitesi başta olmak üzere Öğrenci Bilgi Sistemi (OBS), Online Yıldız platformu ve çeşitli çevrim içi başvuru kanallarına erişim sağlanamıyordu. Kullanıcıların yaşadığı kesintiler üzerine üniversite yönetimi 3 Ekim tarihinde bir açıklama yaparak yaşanan durumun sistemlerde yürütülen "teknik çalışma" kaynaklı olduğunu bildirmişti.
Son ortaya çıkan resmi veriler ise bu aksaklıkların arkasında bir fidye yazılımı saldırısı olduğunu doğruladı. Henüz hangi veri türlerinin siber saldırganların eline geçtiği netleşmezken, üniversite kanadından konunun detaylarına ilişkin kapsamlı bir bilgilendirme henüz yapılmadı.
Üniversite bünyesinde ekim ayı başından itibaren ÖBS ve Online Yıldız gibi kritik dijital altyapılara erişimin durması, platformları aktif olarak kullanan öğrenci ve akademisyenler arasında mağduriyete yol açmıştı. Başlangıçta teknik aksaklık olarak nitelendirilen durum, veri sorumlusu sıfatıyla YTÜ'nün KVKK'ya yaptığı resmi bildirimle beraber netlik kazandı.
