Yıldız Teknik Üniversitesi'nde 1 Ekim'den itibaren yaşanan sistem kesintileri, Kişisel Verileri Koruma Kurumu (KVKK) kararına göre fidye yazılımı saldırısından kaynaklanmıştır. İhlalden yaklaşık 140 bin öğrenci ile 4 500 personel etkilenebileceği bildirildi.
KVKK'nın 7 Ekim'de aldığı kararla, üniversitenin sanallaştırma altyapısı ve bu altyapı üzerinde çalışan sunucuların fidye yazılımı saldırısına maruz kaldığı resmen duyuruldu. Saldırının 1 Ekim'de başladığı ve aynı gün tespit edildiği bilgisi paylaşıldı.
İhlalden etkilenen gruplar arasında öğrenciler, personel ve ziyaretçiler yer alırken, ziyaretçi sayısının kesin olarak bilinmediği aktarıldı. Hangi kişisel veri kategorilerinin etkilendiği henüz belirlenememiştir.
Saldırının ardından üniversitenin internet sitesi, Öğrenci Bilgi Sistemi (OBS), Online Yıldız ve çeşitli başvuru sistemlerine günlerce erişim sağlanamadı. Olayın ilk günlerinde yönetim, yaşanan kesintileri öğrencilere yalnızca “teknik çalışma” olarak duyurmuştu. Yönetimin, siber saldırı gerçeği ortaya çıkana kadar kapsamlı bir bilgilendirme yapmadığı belirtildi.
KVKK'nın resmi açıklamasında, “Veri sorumlusu sıfatını haiz Yıldız Teknik Üniversitesi tarafından Kurula iletilen veri ihlal bildiriminde özetle; ihlalin 01.10.2026 tarihinde başladığı ve aynı gün tespit edildiği, veri sorumlusunun sanallaştırma altyapısı ve üzerinde çalışan sunucuların fidye yazılımı saldırısından etkilendiği, ihlalden etkilenen ilgili kişi grubunun öğrenci, personel ve ziyaretçiler olduğu, mevcut kayıtlara göre ihlalden etkilenmiş olabilecek ilgili kişi sayısının yaklaşık 140.000 öğrenci ve 4.500 personel olduğu, ziyaretçilere ilişkin sayının henüz belirlenemediği, ihlalden etkilenen kişisel veri kategorilerinin belirlenemediği bilgilerine yer verilmiştir.” ifadelerine yer verildi.
