Erciyes Üniversitesinde Veri İhlali: Kişisel Bilgiler Çalındı

Kişisel Verileri Koruma Kurumu (KVKK), aralarında Erciyes Üniversitesi’nin de bulunduğu 6 kurumda ciddi veri ihlali yaşandığını kamuoyuna duyurdu. Kurulun açıklamasına göre, yüz binlerce kişiye ait kişisel veriler hukuka aykırı şekilde ele geçirilerek çeşitli internet sitelerinde paylaşıldı.

 

Özellikle Erciyes Üniversitesi’ne ait verilerin üçüncü kişiler tarafından yayımlanması, öğrenciler ve personel arasında tedirginliğe yol açtı. Üniversiteye ilişkin dosyada incelemelerin sürdüğü bildirildi.

 

İhlal Aralık’ta başladı, Ocak’ta fark edildi

KVKK’nın açıklamasına göre, Erciyes Üniversitesi veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12’nci maddesi kapsamında Kurula ihlal bildirimi yaptı. Bildirime göre veri ihlali 26 Aralık 2025 tarihinde başladı, 5 Ocak 2026 tarihinde ise tespit edildi.

 

Üniversiteye ait kişisel verilerin, yetkisiz kişilerce ele geçirilerek üniversiteye ait olmayan internet sitelerinde yayımlandığı belirtildi. İhlalin, geçiş sistemleri yönetiminde kullanılan yazılıma ilişkin sözleşmenin sona ermesine yakın dönemde yapılan teknik incelemeler sırasında ortaya çıktığı kaydedildi.

 

KVKK’ya yapılan bildirimde, ihlalden etkilenen kişi sayısı ile ele geçirilen veri türlerine ilişkin net bilgilere henüz ulaşılamadığı ifade edildi. Ancak Kurul, konunun önem ve hassasiyeti nedeniyle ihlalin kamuoyuna ilan edilmesine karar verdi.

 

6 kurumda veri ihlali

KVKK’nın duyurusuna göre veri ihlali yaşanan kurumlar ve bilinen etkilenen kişi sayıları şöyle:

Köfteci Yusuf: 13 bin çalışan, 150 bin müşteri

Erciyes Üniversitesi: Tespit edilemedi

Özbeyler Sağlık: Tespit edilemedi

Codeway Dijital Hizmetler: Yaklaşık 3 bin 700 kişi

Docplanner Teknoloji: 525 kişi

Eurail B.V.: 8 bin 823 kişi

 

Köfteci Yusuf’ta 163 bin kişi etkilendi

KVKK’nın ayrıca yaptığı açıklamada, Köfteci Yusuf’ta yaşanan ihlalin bordro yazılımı ve online sipariş sistemlerini barındıran yerel SQL veritabanına dışarıdan müdahale edilmesi sonucu gerçekleştiği bildirildi. İhlal kapsamında müşterilerin ad-soyad, adres, cep telefonu ve sipariş bilgileri ile çalışanların kimlik, iletişim ve özlük verilerinin ele geçirildiği, toplamda 163 bin kişinin etkilendiği açıklandı.

 

 

 

ERÜ dosyasında süreç sürüyor

KVKK, Erciyes Üniversitesi’ne ait verilerin izinsiz paylaşılmasıyla ilgili başlatılan incelemenin devam ettiğini bildirdi. Üniversite yönetiminin, etkilenen kişilerin bilgilendirilmesi ile teknik ve idari tedbirlerin artırılması yönünde çalışmalar yürüttüğü belirtildi.

Emine Nur Eken