Yıldız Teknik Üniversitesi bünyesinde veri ihlali yaşandı

• Kurum: Yıldız Teknik Üniversitesi
• Kurul kararı: 7 Ekim 2026, 2026/2203
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi karara göre, Yıldız Teknik Üniversitesi veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 7 Ekim 2026 tarihli ve 2026/2203 sayılı kararı ile kamuoyuna duyurulan olay, üniversitenin dijital altyapısına yönelik gerçekleştirilen bir siber saldırı sonucunda ortaya çıkmıştır.

Veri sorumlusu tarafından Kuruma iletilen bilgilere göre, söz konusu ihlal süreci 1 Ekim 2026 tarihinde başlamış ve aynı gün içerisinde tespit edilmiştir. Yaşanan bu durum, kurumun dijital varlıklarının güvenliğini doğrudan etkileyen bir siber güvenlik olayı olarak kayıtlara geçmiştir.

Saldırının yöntemi ve teknik boyutu

Üniversite tarafından yapılan incelemeler ve iletilen bildirim detayları, saldırının teknik doğasına dair önemli bilgiler sunmaktadır. Gerçekleşen siber saldırının, kurumun sanallaştırma altyapısını ve bu altyapı üzerinde hizmet veren sunucuları hedef aldığı anlaşılmaktadır.

Saldırganların, sistemlerin işleyişini bozmak veya verilere erişim sağlamak amacıyla fidye yazılımı yöntemini kullandığı belirtilmiştir. Sanallaştırma katmanına yönelik bu tür saldırılar, sistemlerin bütünlüğünü ve erişilebilirliğini tehdit eden kritik unsurlar arasında yer almaktadır. Kurumun bu saldırıdan etkilenmiş olması, veri güvenliği süreçlerinin siber tehditlere karşı sürekli olarak izlenmesi gerekliliğini bir kez daha ortaya koymuştur.

Etkilenen kişi sayısı ve veri kategorileri

İhlalden etkilenen kişi grupları ve bu kişilere ait verilerin kapsamı hakkında yapılan tespitler, sürecin boyutlarını göstermektedir. Mevcut kayıtlar ve yapılan ilk incelemeler doğrultusunda, ihlalden etkilenmiş olabilecek kişi grupları ve sayıları şu şekildedir:

• Öğrenci sayısı: Yaklaşık 140.000 öğrenci ihlalden etkilenmiş olabilir.
• Personel sayısı: Yaklaşık 4.500 personel ihlalden etkilenmiş olabilir.
• Ziyaretçiler: Ziyaretçilere ilişkin etkilenen kişi sayısı henüz belirlenemedi.

Veri güvenliği açısından kritik bir diğer nokta ise hangi verilerin sızdırıldığıdır. Üniversite tarafından yapılan bildirimde, ihlalden etkilenen kişisel veri kategorilerinin henüz belirlenemediği ifade edilmiştir. Bu durum, verilerin kapsamının tam olarak anlaşılması için teknik incelemelerin ve adli süreçlerin devam ettiğini göstermektedir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından hayati bir önem taşımaktadır. Veri sorumluları, sahip oldukları verilerin güvenliğini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Yaşanan bu olay, siber saldırıların karmaşık yapısı karşısında veri güvenliği önlemlerinin ne denli kritik olduğunu bir kez daha göstermiştir.

Veri ihlali bildirim yükümlülüğü, bir ihlalin tespit edilmesinin ardından vakit kaybetmeksizin yetkili kuruma bildirilmesini kapsar. Bu süreç, ihlalin kapsamının belirlenmesi, etkilenen kişilerin korunması ve saldırının etkilerinin azaltılması için temel bir adımdır. Kişisel Verileri Koruma Kurumu, ihlal bildirimlerini inceleyerek kurumların veri güvenliğini sağlama konusundaki tutumlarını denetlemekte ve kamuoyunu bilgilendirmektedir.

Söz konusu ihlale ilişkin incelemeler devam etmektedir. Veri güvenliğinin sağlanması amacıyla kurumların siber savunma mekanizmalarını sürekli güncel tutmaları ve olası tehditlere karşı proaktif yaklaşımlar sergilemeleri büyük önem arz etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)