Yıldız Teknik Üniversitesi'nde (YTÜ) 1 Ekim 2026 tarihinde başlayan ve aynı gün tespit edilen fidye yazılımı saldırısı, üniversitenin sanallaştırma altyapısı ve sunucularını hedef aldı. Kişisel Verileri Koruma Kurumu (KVKK), 7 Ekim 2026 tarihinde yaptığı açıklamada, bu saldırı sonucunda yaklaşık 140 bin öğrencinin ve 4 bin 500 personelin kişisel verilerinin ihlalden etkilenmiş olabileceğini duyurdu.
Saldırının ardından üniversitenin internet sitesi, Öğrenci Bilgi Sistemi (OBS), Online Yıldız ve çeşitli başvuru sistemlerine erişim günlerce sağlanamadı. İlk başta üniversite yönetimi, yaşanan kesintileri "teknik çalışma" olarak duyurmuştu. Ancak KVKK'nın açıklamasıyla birlikte, kesintilerin siber saldırı sonucu gerçekleştiği netleşti.
Saldırının etkilediği kişisel veri kategorileri henüz belirlenemedi. Ziyaretçilere ilişkin etkilenen kişi sayısı da kesin olarak bilinmiyor. Üniversite, olayın ardından gerekli güvenlik önlemlerini alarak, veri ihlalinin boyutlarını tespit etmeye ve mağdur olan kişilere gerekli bildirimleri yapmaya çalışıyor.
Bu olay, üniversitelerin siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor. Öğrencilerin ve personelin kişisel verilerinin korunması, eğitim kurumlarının öncelikli sorumlulukları arasında yer almalıdır.
