YTÜ Teknopark Siber Saldırıya Uğradı!

Bilginin altından daha kıymetli olduğu günümüzde siber saldırılar da tüm hızıyla devam ediyor. Bir yanda internasyonal alanda dev şirketlere yönelik saldırılar sürerken, öteki yanda da resmi kurum ve kuruluşlar saldırıya uğrayabiliyor. Geçtiğimiz günlerde de bunun bir örneği daha yaşandı.

2009 senesinde Yıldız Teknik Üniversitesi (YTÜ) Davutpaşa Kampüs’ünde faaliyete geçen YTÜ Yıldız Teknopark, Kişisel Verileri Koruma Kurumu’na yapmış olduğu bildiriyle siber saldırıya uğradığını açıkladı. Yıldız Teknoloji Geliştirme Bölgesi Teknopark AŞ tarafınca meydana getirilen bildiride hangi kişisel verilerin etkilendiği açıklandı.

Çalışan, kullanıcı ve alan kişi detayları ele geçirildi

Bildiride paylaşılan bilgilere nazaran siber saldırı, 3 Mayıs 2022 tarihinde gerçekleşti. Saldırıyla YTÜ Yıldız Teknopark bünyesindeki Argeportal, EBYS, eBA, PDKS, logo yazılım ve şirket içi ortak alanlar dönem dışı bırakıldı. Siber saldırı, 5 Mayıs’ta fidye talep edilen bir not bulunması sonucunda tespit edildi.

Veri ihlali sonucunda hackerların ele geçirdiği verilerse şu şekilde paylaşıldı:

• Kimlik detayları
• İletişim detayları
• Lokasyon detayları
• Özlük detayları
• Alan kişi işlem detayları
• Finans detayları
• Mesleki edinim detayları

YTÜ Yıldız Teknopark, ihlalden etkilenen şahıs gruplarının çalışanlar, kullanıcılar ve müşteriler bulunduğunu açıklarken, etkilenen kişilerin toplam sayısının hemen hemen tespit edilemediğini bildirdi. YTÜ Yıldız Teknopark, bildiriyi 6698 sayılı KVKK’nın “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin 5 numaralı fıkrası kapsamında yapmış oldu.