Almanya'nın Baden-Württemberg eyaletinde üniversite dışı yüksekokullara ve sanat-kültür kurumlarına BT hizmeti veren Hochschulservicezentrum Baden-Württemberg (HSZ-BW), 7 Ekim 2026 akşamı tespit ettiği siber saldırının ardından tüm sistemlerini kapattı ve bağlı kurumlarla bağlantıyı kesti. Bağlı yüksekokulların bazılarında öğrenci asistan ücretleri, burslar ve faturalar ödenemiyor; not ve başvuru sistemleri çevrim dışı.
Sistemler kapatıldı, kriz masası kuruldu
Reutlingen'deki HSZ-BW, saldırıyı fark edince internet bağlantısını kesti, telefon santralini kapattı ve önlem olarak bağlı yüksekokullar ile sanat-kültür kurumlarıyla bağlantıları hemen kesti. Soruşturma makamları ve Baden-Württemberg Siber Güvenlik Ajansı (Cybersicherheitsagentur Baden-Württemberg, CSBW) aynı akşam bilgilendirildi.
HSZ-BW'de 8 Ekim sabahından bu yana Prof. Dr. Peter Väterlein başkanlığında bir kriz masası çalışıyor. Soruşturmayı Reutlingen Emniyet Müdürlüğü'nün Siber Suçlar Dairesi ile Karlsruhe Başsavcılığı'nın Siber Suçlar Bölümü yürütüyor; CSBW destek veriyor.
HSZ-BW, faillerin elinde veri olduğunu varsayıyor
HSZ-BW'nin 12 Ekim duyurusuna göre saldırganlar ağa kötü amaçlı yazılım yerleştirdi ve verilere erişti. Kurum, 16 Ekim'de yayımladığı sık sorulan sorular sayfasında faillerin elinde veri bulunduğunu varsaydığını, hangi ve ne kadar verinin çekildiğinin incelendiğini belirtti. HSZ-BW, verilerin yayımlanması ya da satılmaya çalışılması gibi gelişmeleri erken fark etmek için izleme yapıyor.
dpa'ya göre faillerin kim olduğu belli değil, sistemlere nasıl girdikleri araştırılıyor. HSZ-BW sözcüsü, bir fidye talebi olup olmadığı sorusunu yanıtlamadı.
Yüksekokullarda ödemeler ve belgeler aksıyor
HSZ-BW sözcüsünün dpa'ya açıklamasına göre kurumların ne kadar etkilendiği, HSZ-BW'den aldıkları hizmet paketine bağlı. Yüksekokulların duyuruları ile SWR ve dpa'ya yaptıkları açıklamalara göre öne çıkan aksaklıklar şöyle:
- HfWU Nürtingen-Geislingen: Eyalet Maaş ve Emeklilik Dairesi (Landesamt für Besoldung und Versorgung, LBV) ile dijital bağlantı kesildiği için öğrenci asistanların ücretleri ve Baden-Württemberg Bursu ödenemiyor. Okul paraya erişemediği için faturaları da ödeyemiyor.
- Hochschule für Musik Karlsruhe: Okul, öğretim görevlilerine 16 Ekim'de bu yıl avans ücret ödenmeyeceğini bildirdi; faturalar belirsiz bir süre ödenemiyor. dpa'ya göre okul başvuru usulünü değiştirdi ve başvuru süresini uzattı.
- Hochschule Pforzheim ve Hochschule Karlsruhe: Öğrenciler sınav sonuçlarına ve diğer belgelere erişemiyor. Pforzheim elektronik faturaları işleyemiyor, faturaları e-postayla istiyor. Hochschule Karlsruhe, Reutlingen'deki sistemler kasıma kadar yeniden çevrim içi olmazsa kendi BT biriminin devreye gireceğini belirtti.
- HfG Schwäbisch Gmünd: Okul yöneticisi (Kanzler) Norbert Käthler'e göre esas olarak ana veriler etkilendi. Öğrenciler not dökümü, BAföG belgesi, öğrenci belgesi ve sağlık sigortası belgesi alamıyor; çevrim içi başvuru portalı kapalı, başvurular yalnız e-postayla alınıyor.
- Hochschule für Musik Freiburg: Kampüs yönetim sistemi HISinOne ile finans ve personel sistemleri kullanılamıyor. Düzenli maaşlar LBV tarafından ödenmeye devam ediyor, ancak yeni sözleşmeler dahil yeni ya da değişen ödemeler ve fatura ödeme talimatları iletilemiyor. E-posta, web sitesi ve e-öğrenme platformu etkilenmedi.
Hangi kurumlar etkilendi?
HSZ-BW; uygulamalı bilimler, pedagoji, sanat ve müzik yüksekokullarına, Duale Hochschule Baden-Württemberg'e ve sanat-kültür kurumlarına BT hizmeti veriyor. Eyaletin üniversiteleri kurumdan teknik hizmet almıyor, yalnız danışmanlık alıyor. Käthler durumu "İlke olarak tüm yüksekokullar etkilendi, ama her biri biraz farklı" sözleriyle özetledi. HSZ-BW sözcüsü Veit Mathauer'in SWR'ye verdiği bilgiye göre Schwäbisch Gmünd Pedagoji Yüksekokulu ve Ulm Teknik Yüksekokulu etkilenen kurumlar arasında; DHBW Heidenheim ve Ulm'deki Hochschule für Gestaltung ise etkilenmedi.
Sistemlerin ne zaman açılacağı belli değil
HSZ-BW'ye göre bağlantılar ancak kendi altyapısından tehlike gelmediği kesinleşince adım adım yeniden kurulacak; bunun ne zaman olacağı söylenemiyor ve çalışma acil durum modunda sürüyor. Sözcü Mathauer de SWR'ye hangi verilerin ne ölçüde çalındığının ve sistemlerin ne zaman yeniden çalışacağının henüz belli olmadığını söyledi.
HSZ-BW'nin 18 Ekim duyurusuna göre SAP sistemindeki güncel kısıtlamalar, mevcut bilgilere göre esas olarak önceden duyurulmuş S/4HANA geçişinden kaynaklanıyor; proje ekibine göre saldırının SAP sistemini etkilediğine dair bir işaret yok.
HSZ-BW, olağandışı mesajlara, beklenmedik ek ve bağlantılara, hesap bilgisi ya da ödeme talimatı isteyen taleplere karşı dikkatli olunmasını, şüpheli mesajların yanıtlanmadan kendisine bildirilmesini istiyor. MH Freiburg da olayla bağlantılı oltalama ve dolandırıcılık girişimlerine, özellikle banka hesabı değiştirilmiş faturalara karşı uyarıyor.
Almanya'da ayrı bir olayda, Martin Luther Halle-Wittenberg Üniversitesi de BT sistemlerine yönelik saldırıda yaklaşık 51 bin başvuruya ait kişisel verinin çekildiğini varsaydığını açıklamıştı.
Kaynaklar
- HSZ-BW — Cyberangriff am HSZ-BW, 8–18 Ekim 2026
- HSZ-BW — Sıkça Sorulan Sorular, 16 Ekim 2026
- SWR Aktuell — Hochschulen ohne IT-System: Gehälter können nicht gezahlt werden, 17 Ekim 2026
- Radio 7 / dpa — Cyberangriff auf Hochschulen: Noten und Stundenpläne offline, 17 Ekim 2026
- Hochschule für Musik Freiburg — Ausfall des Hochschulmanagement-Systems, 15 Ekim 2026
Kapak görseli (temsili): Reutlingen'deki Hochschule Reutlingen kampüsü, 2 numaralı bina — Windharp / Wikimedia Commons, CC BY-SA 4.0 (1200×675 kırpıldı).
