Yıldız Teknik Üniversitesi’nde Büyük Veri İhlali: 140 Bin Kişi Riskte

Türkiye’nin köklü eğitim kurumlarından Yıldız Teknik Üniversitesi, siber güvenlik dünyasına bomba gibi düşen bir veri ihlali haberiyle gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK), üniversitenin sanallaştırma altyapısına düzenlenen fidye yazılımı saldırısı sonucunda binlerce kişinin verilerinin risk altına girdiğini resmen duyurdu. 01.10.2026 tarihinde tespit edilen bu siber saldırı, eğitim kurumlarının dijital altyapılarının ne kadar savunmasız kalabileceğini bir kez daha gözler önüne serdi.

Fidye Yazılımı Saldırısı Altyapıyı Felç Etti

Saldırganlar, üniversitenin dijital omurgasını oluşturan sanallaştırma katmanını hedef alarak merkezi sunucular üzerinde kontrol sağlamayı başardı. Fidye yazılımı (ransomware) olarak bilinen bu saldırı türü, verilerin şifrelenerek kurumdan yüksek meblağlarda ödeme talep edilmesi prensibine dayanıyor. İhlalin tespit edilmesinin ardından üniversite yönetimi, KVKK ile koordineli bir şekilde teknik müdahale süreçlerini başlattı. Ancak sistemin genişliği ve ağ trafiğinin yoğunluğu, saldırının yarattığı tahribatın boyutlarını belirleme çalışmalarını güçleştiriyor.

Yaşanan bu siber güvenlik krizi, dijitalleşen dünyada kurumların alması gereken önlemleri bir kez daha tartışmaya açtı. Benzer bir şekilde, okullarda şiddete karşı alınan önlemler gibi, dijital dünyada da güvenlik protokollerinin güncellenmesi bir zorunluluk haline geldi. Üniversite yönetimi, şu an için sızdırılan veri kategorilerinin tespiti için yoğun bir adli bilişim çalışması yürütüyor.

Kimler Risk Altında?

Yapılan ilk açıklamalara göre, ihlalden etkilenen kişi sayısı oldukça yüksek. Yaklaşık 140 bin öğrenci ve 4 bin 500 personel, verilerinin güvende olup olmadığı konusunda endişeli. Ayrıca, kampüsü ziyaret edenler ve sistem üzerinde kayıtlı olan diğer kullanıcıların da etkilendiği belirtiliyor. Uzmanlar, kurumların yalnızca fiziksel değil, Microsoft Copilot dönemi gibi yeni nesil teknolojik entegrasyonlarda da siber güvenlik katmanlarını artırması gerektiğini vurguluyor.

Güvenlik Protokolleri Neden Yetersiz Kaldı?

Büyük ölçekli üniversitelerin ağ trafiğinin yönetimi oldukça karmaşıktır. Bu karmaşıklık, siber saldırganlar için bir kapı aralayabiliyor. KVKK, kurumları sürekli olarak veri işleme süreçlerinde “en üst düzey güvenlik önlemlerini” almaları konusunda uyarıyor. Yıldız Teknik Üniversitesi örneğinde, saldırganların sistemdeki bir güvenlik açığını kullanarak içeri sızdığı ve sunucuları kilitlediği tahmin ediliyor. Adli bilişim uzmanları, ihlalin sızma noktasını bulmak için dijital izleri takip etmeye devam ediyor.

Sonuç olarak, öğrencilerin ve personelin kişisel verilerinin korunması, üniversite yönetiminin öncelikli gündem maddesi haline gelmiş durumda. Siber güvenlik uzmanları, bu tür saldırılara karşı kurumların “katmanlı güvenlik” (defense-in-depth) stratejisini benimsemesi gerektiğini belirtiyor. Kamuoyu, üniversiteden yapılacak resmi açıklamaları ve kişisel verilerin ne kadarının ele geçirildiğine dair net bilgileri bekliyor.