# Yıldız Teknik Üniversitesi'ne fidye yazılımı saldırısı: ne oldu, öğrenciler ne yapmalı?

**URL:** <https://sibernobet.com/t/yildiz-teknik-universitesine-fidye-yazilimi-saldirisi-ne-oldu-ogrenciler-ne-yapmali/156>\
**Category:** Teknoloji Haberleri\
**Tags:** guvenlik, fidye-yazilimi, veri-ihlali, kvkk, universite\
**Created:** [Ekim 13, 2026, 1:40ös UTC](https://sibernobet.com/t/yildiz-teknik-universitesine-fidye-yazilimi-saldirisi-ne-oldu-ogrenciler-ne-yapmali/156 "2026-10-13T13:40:11Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 13, 2026, 1:40ös UTC](https://sibernobet.com/t/yildiz-teknik-universitesine-fidye-yazilimi-saldirisi-ne-oldu-ogrenciler-ne-yapmali/156/1 "2026-10-13T13:40:11Z")

</div>

> **Son güncelleme: 13 Ekim 2026.** Bu yazıda yalnızca **KVKK’nın resmi duyurusu** , **üniversitenin açıklaması** ve bunları aktaran haberlerdeki bilgiler var. Kesinleşmeyen konular ayrıca belirtildi.

## Kısaca ne oldu?

Yıldız Teknik Üniversitesi (YTÜ), akademik yılın başladığı **1 Ekim 2026** ’da bir **fidye yazılımı (ransomware)** saldırısına uğradı. Öğrenciler günlerce web sitesine, **Öğrenci Bilgi Sistemi’ne (OBS)**, ders araçlarına, kütüphane veritabanlarına ve çevrim içi derslere giremedi.

## Zaman çizelgesi

| Tarih | Olay |
| --- | --- |
| **1 Ekim** | Saldırı başladı ve aynı gün fark edildi. Sistemler kapandı. |
| **5 Ekim** | Sistemler kısmen açıldı. |
| **6 Ekim** | Üniversite, KVKK’ya veri ihlali bildirimi yaptı. |
| **7 Ekim** | KVKK kamuoyuna duyurdu. |
| **10 Ekim** | Üniversite, sistemlerin yaklaşık **%95’inin** çalıştığını açıkladı. |

## KVKK ne dedi?

- Üniversitenin **sanallaştırma altyapısı** ve üzerindeki sunucular fidye yazılımından etkilendi.
- Yaklaşık **140 bin öğrenci** ve **4.500’den fazla personel** etkilenmiş **olabilir**. Ziyaretçi sayısı henüz belli değil.
- Hangi veri türlerinin etkilendiği duyuruda netleşmedi.

## Üniversite ne dedi?

- Bir veri kurtarma firmasıyla 9 gün süren incelemede, verinin dışarı çıkarıldığını gösteren bir **ağ trafiği bulunmadığını** söyledi. Bu trafik kayıtlarının kampüste değil, ULAKBİM sunucularında tutulduğunu belirtti.
- **Veri kaybı olmadığını** , sürecin uzamasının yaklaşık **500 TB** verinin ve bozulan disk yapılarının yeniden kurulup test edilmesinden kaynaklandığını açıkladı.
- Güvenlik duvarı ve uç nokta kuralları güncelleniyor. Adli inceleme ve tam veri taraması bitince ayrıca açıklama yapılacak.
- Fidye talebi olup olmadığı **açıklanmadı**.

## Veri sızdı mı? (kesin değil)

- Bazı haberler verilerin **“çalındığını”** yazdı. Euronews Türkçe’nin araştırmasında ise verilerin internette ya da yasa dışı ortamlarda yayımlandığına dair **kanıt bulunamadı**.
- Fidye yazılımı her zaman veri hırsızlığı demek değildir: bazıları yalnızca verileri şifreleyip erişimi keser. Ama günümüzde birçok saldırgan önce veriyi kopyalayıp sonra şifreliyor (“çifte şantaj”).
- Adli inceleme bitmeden “sızdı” ya da “sızmadı” demek için erken.

## 🎓 YTÜ öğrencisi ya da çalışanıysan şimdi ne yapmalısın?

1. **Şifreni değiştir.** OBS ve üniversite e-postası için yeni ve başka hiçbir yerde kullanmadığın bir şifre seç. Aynı şifreyi başka sitede kullandıysan **orada da değiştir**.
2. **İki adımlı doğrulamayı aç.** Üniversite e-postanda ve kişisel hesaplarında. Rehber: [Parola yöneticisi + iki adımlı doğrulama](https://sibernobet.com/t/34)
3. **Oltalama (phishing) dalgasına hazır ol.** Bu tür olaylardan sonra “YTÜ bilgi işlem”, “şifre sıfırlama”, “burs / harç iadesi”, “KVKK tazminatı” başlıklı sahte e-posta ve SMS’ler gelir. Linke tıklama; resmi siteye adres çubuğundan kendin gir. Nasıl anlaşılır: [Oltalama e-postası kontrol listesi](https://sibernobet.com/t/35)
4. **Seni arayan “üniversiteden” birine** kimlik numarası, şifre, SMS kodu ya da kart bilgisi verme. Üniversite bunları telefonda istemez. Ayrıntı: [Dolandırıcı SMS ve arama](https://sibernobet.com/t/128)
5. **Kendi dosyaların:** Ödev ve tez çalışmanı yalnızca üniversite sisteminde tutma. 3-2-1 kuralıyla yedekle: [Yedekleme rehberi](https://sibernobet.com/t/59)
6. **Bilgi isteme hakkın var:** KVKK’nın 11. maddesine göre, veri sorumlusuna (üniversiteye) başvurup verilerinin nasıl işlendiğini ve bu olaydan etkilenip etkilenmediğini sorabilirsin.

## Bu olaydan çıkarılacak ders (kurumlar için)

- Sanallaştırma altyapısı (hipervizör) ele geçirilirse **tek seferde yüzlerce sunucu** gider. Yönetim arayüzleri ayrı bir ağda olmalı, internete açık olmamalı.
- **Çevrim dışı (offline) ya da değiştirilemez yedek** yoksa kurtarma haftalar sürer.
- Ağ trafiği kayıtlarının dışarıda (bu olayda ULAKBİM’de) tutulması, “veri çıktı mı?” sorusuna cevap vermeyi mümkün kılıyor. Kendi ağında da kayıtları saldırganın silemeyeceği bir yerde sakla.
- Güncel aktif istismar edilen açıklar listesi: [Şu an aktif saldırı altındaki açıklar](https://sibernobet.com/c/siber-savunma)

Sen ya da tanıdığın YTÜ’lü misiniz? Şüpheli bir e-posta ya da SMS aldıysanız (kişisel bilgilerinizi karartarak) aşağıya yazın, birlikte bakalım.

_Kaynaklar: [Euronews Türkçe, 10 Ekim 2026](https://tr.euronews.com/2026/10/10/yildiz-teknik-universitesi-euronews-turkceye-acikladi-siber-saldiri-krizinde-kvkk-eksik-bi), [Euronews Türkçe, 9 Ekim 2026](https://tr.euronews.com/2026/10/09/yildiz-teknik-universitesinden-siber-saldiri-aciklamasi-halen-cevaplanmayan-sorular-neler), [Halk TV](https://halktv.com.tr/turkiye/140-bin-ogrencinin-verisi-calinmis-olabilir-yildiz-teknik-universitesi-skandali-resmen-duyurdu-1060205h), [Bold Medya, 8 Ekim 2026](https://boldmedya.com/2026/10/08/yildiz-teknik-universitesi-siber-saldiri-veri-ihlali/), [Sözcü](https://sozcu.com.tr/yildiz-teknik-universitesinde-140-bin-ogrencinin-verisi-tehlikede-p367174). KVKK veri ihlali bildirimleri: kvkk.gov.tr. Kontrol tarihi: 13 Ekim 2026._