Kişisel Verileri Koruma Kurumu (KVKK), Yıldız Teknik Üniversitesi'nde meydana gelen veri ihlalini duyurdu. Üniversitenin bilgi sistemlerine yönelik siber saldırı sonucunda 145 bin öğrenci ve personelin kişisel verilerinin ele geçirildiği belirtildi. Olay, KVKK'nın resmi internet sitesinde yayımlanan ihlal bildirimiyle ortaya çıktı. Saldırının ne zaman gerçekleştiği henüz netleşmezken, ihlalin boyutu ve etkilenen veri kategorileri kamuoyuyla paylaşıldı. İstanbul'da bulunan üniversite, Türkiye'nin en köklü teknik eğitim kurumlarından biri olarak yaklaşık 145 bin kişilik bir topluluğa hizmet veriyor.
İhlalin Kapsamı ve Etkilenen Veriler
KVKK'nın açıklamasına göre, siber saldırı sonucu öğrencilere ve personele ait çeşitli kişisel veriler ele geçirildi. İhlalden etkilenen veri türleri arasında kimlik bilgileri, iletişim bilgileri ve eğitim-öğretim süreçlerine ilişkin kayıtlar bulunuyor. Kurum, konuya ilişkin detaylı bir inceleme başlattığını ve veri sorumlusu sıfatıyla üniversitenin gerekli bildirimleri yaptığını aktardı. KVKK, ihlalin 145 bin kişiyi kapsadığını ve mağdur sayısının bu denli yüksek olmasının olayın ciddiyetini artırdığını vurguladı.
Yıldız Teknik Üniversitesi yönetimi ise konuyla ilgili henüz resmi bir açıklama yapmadı. Ancak üniversite içi birimlere gönderilen bilgilendirme notlarında, öğrenci ve personelin şüpheli e-posta ve mesajlara karşı dikkatli olması istendi. Siber güvenlik uzmanları, bu tür saldırıların ardından kimlik avı girişimlerinin artabileceği uyarısında bulunuyor.
KVKK Süreci ve Yasal Yükümlülükler
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri ihlallerinin en kısa sürede Kurum'a bildirilmesi zorunlu. Yıldız Teknik Üniversitesi'nin de bu yükümlülüğünü yerine getirerek ihlali KVKK'ya bildirdiği anlaşılıyor. KVKK, ihlal bildirimini kamuoyuyla paylaşarak etkilenen kişilerin haklarını kullanabilmesi için gerekli bilgilendirmeyi sağladı.
Kurum'un ihlal bildiriminde, etkilenen kişilerin KVKK'nın 11. maddesi kapsamındaki haklarını (bilgi talep etme, düzeltme, silme gibi) kullanabileceği hatırlatıldı. Ayrıca, veri ihlalinden zarar görenlerin tazminat talep etme hakkı bulunuyor. KVKK, soruşturma sürecinin devam ettiğini ve gerekli idari yaptırımların uygulanabileceğini belirtti.
Siber Saldırıların Artışı ve Üniversitelerin Durumu
Son yıllarda Türkiye'de üniversitelere yönelik siber saldırılar artış gösteriyor. Yükseköğretim kurumları, binlerce öğrenci ve personele ait hassas verileri barındırdıkları için siber korsanların hedefi haline gelebiliyor. Uzmanlar, üniversitelerin siber güvenlik altyapılarına yeterli yatırım yapmaması durumunda benzer ihlallerin kaçınılmaz olduğunu dile getiriyor.
2023 yılında birçok kamu kurumu ve özel sektör kuruluşu siber saldırılara maruz kaldı. Bu saldırılar genellikle fidye yazılımı (ransomware) veya kimlik avı yoluyla gerçekleşiyor. Yıldız Teknik Üniversitesi'ne yapılan saldırının yöntemi henüz açıklanmadı, ancak veri ihlalinin büyüklüğü dikkate alındığında organize bir saldırı olma ihtimali üzerinde duruluyor.
Öğrenci ve Personel Ne Yapmalı?
Veri ihlalinden etkilenen öğrenci ve personelin alması gereken önlemler bulunuyor. Öncelikle, hesaplarında kullandıkları şifreleri değiştirmeleri ve mümkünse iki faktörlü kimlik doğrulamayı etkinleştirmeleri öneriliyor. Ayrıca, kendilerine gelen e-postalara ve telefon aramalarına karşı temkinli olmaları, kişisel bilgilerini paylaşmamaları gerekiyor.
Kimlik hırsızlığına karşı e-Devlet üzerinden periyodik olarak kredi kayıt bürosu (Findeks) raporu kontrol edilebilir. Banka hesaplarında olağan dışı hareketlilik takip edilmeli. Siber güvenlik uzmanları, bu tür ihlallerin ardından mağdurların dolandırıcılık girişimlerine maruz kalabileceğini vurguluyor.
Olayın Yansımaları ve Beklentiler
Yıldız Teknik Üniversitesi'ne yönelik siber saldırı, Türkiye'deki eğitim kurumlarının siber güvenlik konusundaki eksikliklerini bir kez daha gündeme getirdi. Uzmanlar, üniversitelerin siber güvenlik birimlerini güçlendirmesi, düzenli sızma testleri yapması ve personeline siber güvenlik farkındalık eğitimi vermesi gerektiğini belirtiyor.
Öte yandan, KVKK'nın ihlal sonrası süreci titizlikle yürüttüğü ve sorumlular hakkında yasal işlem başlatabileceği ifade ediliyor. Üniversitenin, veri ihlalinin ardından sistemlerini güvence altına almak için çalışmalarını sürdürdüğü öğrenildi. Kamuoyu, üniversitenin resmi açıklamasını ve KVKK'nın nihai kararını bekliyor.
Bu olay, siber güvenliğin sadece teknoloji şirketleri için değil, eğitim kurumları için de hayati önem taşıdığını gösteriyor. Öğrenci ve personel verilerinin korunması için kurumların yasal düzenlemelere uyması ve proaktif önlemler alması gerekiyor. Aksi takdirde, benzer ihlallerin yaşanması kaçınılmaz görünüyor.
