Yıldız Teknik Üniversitesi'nde (YTÜ) 1 Ekim'den bu yana yaşanan sistem aksaklıklarının arkasından siber saldırı çıktı. Kişisel Verileri Koruma Kurulu'nun (KVKK) 7 Ekim tarihli kararıyla üniversitedeki veri ihlali resmi olarak kamuoyuna duyuruldu. Yaşanan siber saldırı ve veri ihlalinden yaklaşık 140 bin öğrenci ile 4 bin 500 personelin etkilendiği belirtildi.

Üniversitenin resmi internet sitesi, Öğrenci Bilgi Sistemi (OBS), Online Yıldız ve çeşitli başvuru sistemlerine günlerce erişim sağlanamazken, üniversite yönetiminin yaşanan aksaklıklara ilişkin ilk etapta kapsamlı bir açıklama yapmadığı görüldü. Yönetim, 3 Ekim'de yaptığı ilk duyuruda süreci yalnızca "teknik çalışma" olarak nitelendirmişti. Ancak KVKK'nın devreye girmesiyle birlikte sistem kesintilerinin arkasında bir fidye yazılımı saldırısının olduğu netlik kazandı.

KVKK'dan resmi açıklama

Kişisel Verileri Koruma Kurulu’nun yayımladığı duyuruda "Veri sorumlusu sıfatını haiz Yıldız Teknik Üniversitesi tarafından Kurula iletilen veri ihlal bildiriminde özetle; ihlalin 01.10.2026 tarihinde başladığı ve aynı gün tespit edildiği, veri sorumlusunun sanallaştırma altyapısı ve üzerinde çalışan sunucuların fidye yazılımı saldırısından etkilendiği, ihlalden etkilenen ilgili kişi grubunun öğrenci, personel ve ziyaretçiler olduğu, mevcut kayıtlara göre ihlalden etkilenmiş olabilecek ilgili kişi sayısının yaklaşık 140.000 öğrenci ve 4.500 personel olduğu, ziyaretçilere ilişkin sayının henüz belirlenemediği, ihlalden etkilenen kişisel veri kategorilerinin belirlenemediği bilgilerine yer verilmiştir" ifadeleri kullanıldı.

Öğrencilerin hangi kişisel verilerinin siber saldırıdan etkilendiği ve dışarı sızdırıldığı konusundaki belirsizlikler ise hâlâ devam ediyor.