Ondokuz Mayıs Üniversitesi bünyesinde veri ihlali yaşandı
Ondokuz Mayıs Üniversitesi'nde bir yazılım açığı nedeniyle 109 kişinin kimlik, iletişim ve lokasyon verileri ele geçirildi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Ondokuz Mayıs Üniversitesi
- Kurul kararı: 21 Ekim 2026, 2026/2290
- Yayın tarihi: 21 Ekim 2026
Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Ondokuz Mayıs Üniversitesi veri sorumlusu sıfatıyla bir veri ihlali bildiriminde bulunmuştur. Kurulun 21 Ekim 2026 tarihli ve 2026/2290 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna ilan edilmesine karar verilmiştir. Bu bildirim, kurumun veri güvenliği süreçleri kapsamında yürüttüğü incelemeler sonucunda ortaya çıkan durumu kapsamaktadır.
Söz konusu veri ihlali süreci, Ulusal Siber Olaylara Müdahale Merkezi'nden (USOM) gelen bildirim üzerine takip edilmeye başlanmıştır. Yapılan incelemeler neticesinde, ihlalin 14 Ekim 2026 tarihinde tespit edildiği anlaşılmıştır. Kurum, ihlalin detaylarına ilişkin incelemelerini sürdürmektedir.
İhlalin gerçekleşme yöntemi
Veri ihlaliyle ilgili paylaşılan bilgilere göre, saldırı doğrudan sistemlerin merkezine yönelik bir müdahaleden ziyade, kullanılan bir yazılımdaki zafiyet üzerinden gerçekleşmiştir. Veri sorumlusu olan Ondokuz Mayıs Üniversitesi tarafından kullanılan bir yazılımdaki güvenlik açığından yararlanılarak sisteme yetkisiz erişim sağlanmıştır.
Söz konusu yetkisiz erişim neticesinde, 109 kişinin kişisel verilerinin ele geçirildiği bildirilmiştir. Yazılım kaynaklı bu güvenlik açığı, verilerin korunması için alınan önlemlerin aşılmasına sebebiyet vermiştir. İncelemeler, siber saldırganların bu açığı kullanarak veri setlerine ulaştığını göstermektedir.
Etkilenen veriler ve kişi grupları
İhlalden etkilenen verilerin kapsamı ve hangi kişi gruplarının bu durumdan etkilendiği konusunda henüz tam bir netlik sağlanamamıştır. Bildirilen bilgilere göre, ele geçirilen veriler şu kategoriler altında toplaşmaktadır:
- Kimlik bilgileri
- İletişim bilgileri
- Lokasyon bilgileri
Veri ihlali kapsamında hangi kişi gruplarının doğrudan etkilendiği ise henüz belirlenememiştir. Veri sorumlusu, etkilenen kişilerin profillerini ve hangi topluluklara ait olduklarını tespit etme sürecini devam ettirmektedir.
Veri güvenliği ve yasal süreçler
Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumluları, kişisel verilerin güvenliğini sağlamakla yükümlü oldukları gibi, herhangi bir ihlal durumunda bunu ilgili kurumlara bildirmekle de sorumludurlar. Bu bildirimler, şeffaflık ilkesi gereği hem denetleyici kurumu bilgilendirmek hem de mağduriyetlerin önlenmesi adına kritik önem taşamaktadır.
Kişisel verilerin korunması için alınan genel önlemler, veri sorumlularının sistemlerindeki zafiyetleri sürekli olarak izlemelerini ve güncel tutmalarını gerektirir. Yazılım güncellemeleri, erişim kontrolleri ve ağ güvenliği gibi unsurlar, bu tür yetkisiz erişimlerin önüne geçilmesinde temel rol oynar. Bir yazılımdaki güvenlik açığının kullanılması, siber güvenlik dünyasında en yaygın tehdit yöntemlerinden biri olarak kabul edilmektedir.
Ondokuz Mayıs Üniversitesi tarafından iletilen bildirimde, konuya ilişkin incelemelerin devam ettiği vurgulanmıştır. Kişisel Verileri Koruma Kurulu, ihlalin boyutlarını ve etkilerini anlamaya yönelik süreci titizlikle takip etmektedir. Veri güvenliği süreçlerinin iyileştirilmesi ve benzer durumların tekrarlanmaması için kurumların teknik ve idari tedbirleri sürekli olarak gözden geçirmesi gerekmektedir.