Japonya'daki Osaka Metropolitan Üniversitesi (大阪公立大学; Osaka Valiliği ve Osaka Belediyesi'nin kurduğu kamu üniversitesi), 2 Ekim 2026 gece saatlerinden beri süren büyük sistem çöküşünün siber saldırıdan, yani bir fidye yazılımı (ransomware - verileri şifreleyip karşılığında para isteyen zararlı yazılım) saldırısından kaynaklandığını açıkladı. Üniversite bu değerlendirmeyi 5 Ekim 2026'daki basın toplantısında paylaştı; toplantının duyurusu ve belgeleri 6 Ekim 2026'da üniversitenin geçici duyuru sitesinde yayımlandı.
Japonya saatiyle 2 Ekim 2026 gece saatlerinde (00.20 civarı) bakım yüklenicisi sunucuların sırayla durduğunu fark etti. Saat 04.00'ten sonra yapılan incelemede, sanallaştırma altyapısındaki (birçok sanal sunucunun çalıştığı ortak sistem) sanal sunucu grubunun durduğu ve bazı verilerde değiştirilme izleri olduğu belirlendi. Üniversite 2 Ekim saat 08.15'te, Rektör Hiroyuki Sakuragi'nin başkanlık ettiği bir kriz merkezi kurdu. Saat 11.00 civarında Japonya Eğitim, Kültür, Spor, Bilim ve Teknoloji Bakanlığı'na (MEXT), bilgi güvenliği kuruluşlarına ve polise bildirim yapıldı. Üniversite, kurucusu Osaka Valiliği ve Osaka Belediyesi ile JPCERT'e (Japonya bilgisayar acil müdahale ekibi) de bilgi verdi; Kişisel Bilgileri Koruma Kurulu'na (Japonya'nın kişisel veri denetim kurumu) ise 5 Ekim'de bildirim yaptı.
Duran sistemler ve eğitime ara verilmesi
Üniversitenin açıklamasına göre duran başlıca sistemler:
- Kampüs ağı ve OMU e-posta sistemleri
- Kurum ve üniversite web siteleri
- Öğrenci işleri (教務) ve eğitim destek sistemleri
- Mali muhasebe ve personel-maaş sistemleri
- Kütüphane sistemi ve sınav/başvuru bilgi veritabanı
Yaşanan kesintiler nedeniyle dersler 2 Ekim ile 8 Ekim 2026 tarihleri arasında iptal edildi. Üniversite, 9 Ekim 2026 Cuma günü itibarıyla yüz yüze derslere yeniden dönülmesini planlıyor. Web başvuru ve kayıt siteleri üniversite dışındaki sunucularda çalıştığı için kullanılabiliyor. Süren başvuruların ve kayıtların süresi 22 Ekim 2026'ya uzatıldı. Üniversitenin 2 Ekim'deki ilk açıklamasına göre tıp fakültesi hastanesi ve veteriner klinik merkezinin sistemleri etkilenmedi.
Japon basınının aktardıkları ve veri sızıntısı araştırması
Sunucu ve kişi sayıları üniversitenin yazılı açıklamalarında yer almıyor; bu rakamları Japon basını aktardı. Japon gazetesi Sankei Shimbun'a göre ilgili 500 sunucu durdu; Japon televizyon kanalı Yomiuri TV (YTV) ise yaklaşık 500 sunucunun aynı anda durduğunu aktardı. Sankei'ye göre öğrenciler ve mezunlar dahil 130 binden fazla kişinin kişisel bilgileri sızmış olabilir; YTV'ye göre ise saldırıya uğrayan sistemlerde öğrenci, mezun ve personele ait en az 130 bin kişisel bilgi kaydı bulunuyor ve yedek verilerin büyük bir kısmı da şifrelendi. Üniversite, dış uzman firmaların desteğiyle kişisel verilerin sızıp sızmadığını araştırıyor; şu ana kadar doğrulanmış bir sızıntı yok. YTV'ye göre üniversite, fidye talebi olup olmadığını açıklamadı.
Kaynaklar
- Osaka Metropolitan Üniversitesi - 6 Ekim 2026 Basın Toplantısı Duyurusu
- Osaka Metropolitan Üniversitesi - 5 Ekim 2026 Basın Toplantısı Belgeleri (PDF)
- Osaka Metropolitan Üniversitesi - 2. Arıza ve Ders İptali Duyurusu
- Osaka Metropolitan Üniversitesi - 1. Arıza Bildirimi
- Osaka Metropolitan Üniversitesi - Başvuru ve Kayıt Süresi Uzatma Duyurusu
- Sankei Shimbun (5 Ekim 2026)
- Yomiuri TV / YTV Haber (Yahoo! Japan, 5 Ekim 2026)
Kapak fotoğrafı: W7401898 / Wikimedia Commons (CC BY-SA 4.0; Osaka Metropolitan Üniversitesi'nin Sakai'deki Nakamozu kampüsü girişi, Haziran 2023; kırpıldı; temsili, olay görüntüsü değildir).
