Son güncelleme: 13 Ekim 2026. Bu yazıda yalnızca KVKK’nın resmi duyurusu, üniversitenin açıklaması ve bunları aktaran haberlerdeki bilgiler var. Kesinleşmeyen konular ayrıca belirtildi.
Kısaca ne oldu?
Yıldız Teknik Üniversitesi (YTÜ), akademik yılın başladığı 1 Ekim 2026’da bir fidye yazılımı (ransomware) saldırısına uğradı. Öğrenciler günlerce web sitesine, Öğrenci Bilgi Sistemi’ne (OBS), ders araçlarına, kütüphane veritabanlarına ve çevrim içi derslere giremedi.
Zaman çizelgesi
| Tarih | Olay |
|---|---|
| 1 Ekim | Saldırı başladı ve aynı gün fark edildi. Sistemler kapandı. |
| 5 Ekim | Sistemler kısmen açıldı. |
| 6 Ekim | Üniversite, KVKK’ya veri ihlali bildirimi yaptı. |
| 7 Ekim | KVKK kamuoyuna duyurdu. |
| 10 Ekim | Üniversite, sistemlerin yaklaşık %95’inin çalıştığını açıkladı. |
KVKK ne dedi?
- Üniversitenin sanallaştırma altyapısı ve üzerindeki sunucular fidye yazılımından etkilendi.
- Yaklaşık 140 bin öğrenci ve 4.500’den fazla personel etkilenmiş olabilir. Ziyaretçi sayısı henüz belli değil.
- Hangi veri türlerinin etkilendiği duyuruda netleşmedi.
Üniversite ne dedi?
- Bir veri kurtarma firmasıyla 9 gün süren incelemede, verinin dışarı çıkarıldığını gösteren bir ağ trafiği bulunmadığını söyledi. Bu trafik kayıtlarının kampüste değil, ULAKBİM sunucularında tutulduğunu belirtti.
- Veri kaybı olmadığını, sürecin uzamasının yaklaşık 500 TB verinin ve bozulan disk yapılarının yeniden kurulup test edilmesinden kaynaklandığını açıkladı.
- Güvenlik duvarı ve uç nokta kuralları güncelleniyor. Adli inceleme ve tam veri taraması bitince ayrıca açıklama yapılacak.
- Fidye talebi olup olmadığı açıklanmadı.
Veri sızdı mı? (kesin değil)
- Bazı haberler verilerin “çalındığını” yazdı. Euronews Türkçe’nin araştırmasında ise verilerin internette ya da yasa dışı ortamlarda yayımlandığına dair kanıt bulunamadı.
- Fidye yazılımı her zaman veri hırsızlığı demek değildir: bazıları yalnızca verileri şifreleyip erişimi keser. Ama günümüzde birçok saldırgan önce veriyi kopyalayıp sonra şifreliyor (“çifte şantaj”).
- Adli inceleme bitmeden “sızdı” ya da “sızmadı” demek için erken.
YTÜ öğrencisi ya da çalışanıysan şimdi ne yapmalısın?
- Şifreni değiştir. OBS ve üniversite e-postası için yeni ve başka hiçbir yerde kullanmadığın bir şifre seç. Aynı şifreyi başka sitede kullandıysan orada da değiştir.
- İki adımlı doğrulamayı aç. Üniversite e-postanda ve kişisel hesaplarında. Rehber: Parola yöneticisi + iki adımlı doğrulama
- Oltalama (phishing) dalgasına hazır ol. Bu tür olaylardan sonra “YTÜ bilgi işlem”, “şifre sıfırlama”, “burs / harç iadesi”, “KVKK tazminatı” başlıklı sahte e-posta ve SMS’ler gelir. Linke tıklama; resmi siteye adres çubuğundan kendin gir. Nasıl anlaşılır: Oltalama e-postası kontrol listesi
- Seni arayan “üniversiteden” birine kimlik numarası, şifre, SMS kodu ya da kart bilgisi verme. Üniversite bunları telefonda istemez. Ayrıntı: Dolandırıcı SMS ve arama
- Kendi dosyaların: Ödev ve tez çalışmanı yalnızca üniversite sisteminde tutma. 3-2-1 kuralıyla yedekle: Yedekleme rehberi
- Bilgi isteme hakkın var: KVKK’nın 11. maddesine göre, veri sorumlusuna (üniversiteye) başvurup verilerinin nasıl işlendiğini ve bu olaydan etkilenip etkilenmediğini sorabilirsin.
Bu olaydan çıkarılacak ders (kurumlar için)
- Sanallaştırma altyapısı (hipervizör) ele geçirilirse tek seferde yüzlerce sunucu gider. Yönetim arayüzleri ayrı bir ağda olmalı, internete açık olmamalı.
- Çevrim dışı (offline) ya da değiştirilemez yedek yoksa kurtarma haftalar sürer.
- Ağ trafiği kayıtlarının dışarıda (bu olayda ULAKBİM’de) tutulması, “veri çıktı mı?” sorusuna cevap vermeyi mümkün kılıyor. Kendi ağında da kayıtları saldırganın silemeyeceği bir yerde sakla.
- Güncel aktif istismar edilen açıklar listesi: Şu an aktif saldırı altındaki açıklar
Sen ya da tanıdığın YTÜ’lü misiniz? Şüpheli bir e-posta ya da SMS aldıysanız (kişisel bilgilerinizi karartarak) aşağıya yazın, birlikte bakalım.
Kaynaklar: Euronews Türkçe, 10 Ekim 2026, Euronews Türkçe, 9 Ekim 2026, Halk TV, Bold Medya, 8 Ekim 2026, Sözcü. KVKK veri ihlali bildirimleri: kvkk.gov.tr. Kontrol tarihi: 13 Ekim 2026.