YTÜ Teknopark Siber Saldırıya Uğradı!

Bilginin altından daha bedelli olduğu günümüzde siber hücumlar da tüm süratiyle devam ediyor. Bir yanda milletlerarası alanda dev şirketlere yönelik akınlar sürerken, öbür yanda da resmi kurum ve kuruluşlar atağa uğrayabiliyor. Geçtiğimiz günlerde de bunun bir örneği daha yaşandı.

2009 yılında Yıldız Teknik Üniversitesi (YTÜ) Davutpaşa Kampüs’ünde faaliyete geçen YTÜ Yıldız Teknopark, Şahsî Bilgileri Müdafaa Kurumu’na yaptığı bildiriyle siber atağa uğradığını açıkladı. Yıldız Teknoloji Geliştirme Bölgesi Teknopark AŞ tarafından yapılan bildiride hangi şahsî dataların etkilendiği açıklandı.

Çalışan, kullanıcı ve müşteri bilgileri ele geçirildi


Bildiride paylaşılan bilgilere nazaran siber akın, 3 Mayıs 2022 tarihinde gerçekleşti. Atakla YTÜ Yıldız Teknopark bünyesindeki Argeportal, EBYS, eBA, PDKS, logo yazılım ve şirket içi ortak alanlar devre dışı bırakıldı. Siber taarruz, 5 Mayıs’ta fidye talep edilen bir not bulunması sonucunda tespit edildi.

Veri ihlali sonucunda hackerların ele geçirdiği bilgilerse şu formda paylaşıldı:

• Kimlik bilgileri
• İletişim bilgileri
• Lokasyon bilgileri
• Özlük bilgileri
• Müşteri süreç bilgileri
• Finans bilgileri
• Mesleki tecrübe bilgileri

YTÜ Yıldız Teknopark, ihlalden etkilenen kişi kümelerinin çalışanlar, kullanıcılar ve müşteriler olduğunu açıklarken, etkilenen şahısların toplam sayısının şimdi tespit edilemediğini bildirdi. YTÜ Yıldız Teknopark, bildiriyi 6698 sayılı KVKK’nın “Veri güvenliğine ait yükümlülükler” başlıklı 12. unsurunun 5 numaralı fıkrası kapsamında yaptı.