YTÜ'de Büyük Veri İhlali: 145 Bin Kişinin Bilgileri Sızdı mı?

Yıldız Teknik Üniversitesi Siber Saldırı Şoku

Teknoloji dünyasının nabzını tutan Bordoklavyeliler olarak, bugün ne yazık ki pek de iç açıcı olmayan bir gelişmeyle karşınızdayız. Türkiye'nin köklü eğitim kurumlarından biri olan Yıldız Teknik Üniversitesi (YTÜ), ciddi bir siber saldırı olayı ile gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan resmi duyuruya göre, üniversitenin sistemlerine sızan siber saldırganlar, tam 145 bin öğrenci ve personelin kişisel verilerini içeren bir veri ihlali gerçekleştirdi. Dijitalleşmenin hız kazandığı günümüzde, üniversiteler gibi devasa veri havuzlarına sahip kurumların hedef haline gelmesi artık maalesef şaşırtıcı değil, ancak etkilenen kişi sayısının bu denli yüksek olması durumu oldukça kritik bir noktaya taşıyor.

Neler Yaşandı ve Hangi Veriler Risk Altında?

KVKK'nın yayımladığı veri ihlali bildirimine göre, saldırganlar üniversitenin bilişim altyapısındaki bir güvenlik açığını kullanarak sistemlere erişim sağladı. Olayın detaylarına baktığımızda, sızıntıdan etkilenen verilerin sadece isim-soyisim ile sınırlı kalmadığı görülüyor. İhlal edilen veriler arasında şu kritik bilgiler yer alıyor:

• Öğrencilerin ve personelin kimlik bilgileri (T.C. kimlik numaraları, doğum tarihleri).
• İletişim bilgileri (e-posta adresleri, telefon numaraları, adres bilgileri).
• Akademik ve idari kayıtlar, öğrenci numaraları.
• Bazı durumlarda sisteme kayıtlı olan diğer kişisel veriler.

Üniversite yönetimi, olayı fark ettiği andan itibaren gerekli yasal süreçleri başlattığını ve siber güvenlik ekiplerinin sistemleri izole ederek incelemelere başladığını belirtti. Ancak, sızdırılan verilerin karanlık ağ (dark web) üzerinde satışa çıkarılıp çıkarılmadığı veya kötü niyetli kişiler tarafından kullanılıp kullanılmadığına dair şu an için net bir bilgi bulunmuyor. Bu durum, etkilenen 145 bin kişinin önümüzdeki dönemde oltalama (phishing) saldırılarına karşı çok daha dikkatli olması gerektiğini gösteriyor.

Kişisel Verilerinizi Korumak İçin Ne Yapmalısınız?

Böyle bir veri sızıntısının ardından "benim verilerim zaten gitmiş, ne yapabilirim ki?" diye düşünebilirsiniz. Ancak dijital ayak izlerinizi korumak için hala atabileceğiniz bazı adımlar var. İşte Bordoklavyeliler olarak size önerilerimiz:

• Parolalarınızı Hemen Güncelleyin: Eğer üniversite sisteminde kullandığınız şifreyi başka platformlarda da (sosyal medya, bankacılık, e-posta) kullanıyorsanız, bunları vakit kaybetmeden değiştirin.
• İki Faktörlü Doğrulamayı (2FA) Aktif Edin: Tüm hesaplarınızda 2FA özelliğini açarak, şifreniz çalınsa bile hesabınızın ele geçirilme riskini minimize edin.
• Şüpheli Mesajlara Karşı Tetikte Olun: Özellikle telefonunuza veya e-postanıza gelen, üniversite veya resmi kurum adını kullanan, içinde link barındıran mesajlara karşı aşırı şüpheci yaklaşın.
• E-Devlet Üzerinden Kontrol Sağlayın: Kişisel bilgileriniz kullanılarak adınıza şirket açılması veya farklı işlemler yapılması gibi durumlara karşı E-Devlet üzerinden düzenli olarak sorgulama yapın.

Editörün Yorumu: Siber Güvenlik Bir Lüks Değil

Yıldız Teknik Üniversitesi gibi büyük bir kurumun yaşadığı bu olay, aslında Türkiye’deki kurumların siber güvenlik altyapılarına ne kadar bütçe ve emek ayırması gerektiğini bize acı bir şekilde hatırlatıyor. Sadece bir "teknoloji haberi" olarak görmemek lazım; bu, milyonlarca insanın dijital mahremiyetinin ne kadar pamuk ipliğine bağlı olduğunun bir kanıtı. Kurumların artık siber güvenliği bir "BT gideri" değil, "varoluşsal bir zorunluluk" olarak görmesi gerekiyor. Umarız bu vaka, diğer kurumlar için bir uyarı niteliği taşır ve daha sıkı güvenlik önlemlerinin alınmasına vesile olur.