KVKK'dan Üniversite Sanallaştırma Altyapısına Fidye Yazılımı İhlali Duyurusu: 140 Bin Kişi Etkilendi

Kişisel Verileri Koruma Kurumu (KVKK), Türkiye'nin önde gelen yükseköğretim kurumlarından Yıldız Teknik Üniversitesi'nin bilgi işlem altyapısını hedef alan geniş çaplı bir fidye yazılımı (ransomware) saldırısına ilişkin kamuoyu duyurusu yayımladı. Kurulun 2026/2203 sayılı kararıyla duyurulan ihlalde, üniversitenin sunucu sanallaştırma katmanına yetkisiz erişim sağlandığı bildirildi.

140 Bin Öğrenci ve 4.500 Personel Risk Altında

Resmi bildirime göre siber saldırganlar, sanallaştırma yönetim platformundaki zafiyetlerden yararlanarak ana veri depolama birimlerine sızdı ve veritabanı sanal sunucularını şifreledi. İhlalden etkilenen kişisel veriler arasında;

• Ad, soyad, T.C. Kimlik Numarası ve doğum tarihi,
• Öğrenci numarası, kayıtlı bölüm, transkript ve akademik başarı kayıtları,
• Akademik ve idari personelin kurum sicil bilgileri ve iletişim adresleri yer alıyor.

Sanallaştırma Güvenliği ve Çevrimdışı Yedekleme Hayati Öneme Sahip

KVKK'nın 6698 sayılı Kanun'un 12. maddesi kapsamında veri sorumlularına hatırlattığı teknik tedbirler rehberinde, özellikle sanallaştırma hipervizörlerinin internete açık bırakılmaması ve çok faktörlü kimlik doğrulama (MFA) ile korunması gerektiği vurgulanıyor.

Uzmanlar, fidye yazılımı saldırılarına karşı en etkin savunmanın "3-2-1 Yedekleme Kuralı" olduğunu, en az bir yedeğin ağdan tamamen izole edilmiş (air-gapped / immutable) depolama alanında tutulmasının kritik veri kaybını önleyeceğini belirtiyor.

KVKK uzmanları ihlal bildirimine ilişkin incelemelerini sürdürürken, üniversite yönetiminin sistemleri temizleyip yedeklerden kademeli olarak ayağa kaldırma çalışmalarının devam ettiği öğrenildi.