ABD'nin Nashville kentindeki Vanderbilt Üniversitesi, 9 Kasım 2026'da cihazları ve bulut hizmetlerini etkileyebilecek aktif bir siber güvenlik olayına müdahale ettiğini duyurdu. Üniversite, öğrencilere ve çalışanlara üniversite cihazlarını hemen kapatmalarını ve kampüs ağından ayrılmalarını söyledi. Bir grup olayı üstlenirken, ihlalin boyutu henüz resmi olarak doğrulanmadı.
Bilgi işlem ekibi, beklenmedik açılır pencereler, bulut depolamada yetkisiz değişiklikler ve tanınmayan uygulamalar gibi belirtilere karşı tetikte olunmasını istedi. Olayı sınırlama çalışmaları sürüyor.
Grubun iddiası ve üniversitenin doğruladıkları
Kendini fidye yazılımı grubu olarak tanıtan bir organizasyon, Vanderbilt Üniversitesi veritabanlarını şifrelediğini ve etki alanı denetleyicisini ele geçirdiğini iddia ediyor. Grup, 1 milyondan fazla kişiye ait sosyal güvenlik numarası, iletişim bilgileri, çalışan kayıtları ve araştırma verilerini aldığını öne sürüyor. Vanderbilt yönetimi ise grubun adını, şifreleme yapıldığını veya verilerin alındığını henüz doğrulamadı.
Kampüste son durum
Üniversitenin 9 Kasım akşamı paylaştığı güncellemeye göre kampüs Wi-Fi ağı yeniden açıldı ancak sistemlerin ve uygulamaların çoğuna erişim kısıtlı tutuluyor. Bilgi işlem biriminin devlet kurumları ve ortaklarla incelemesi sürerken, 10 Kasım itibarıyla normal programla eğitime devam edileceği bildirildi.
Hedefte üniversiteler
The Record verilerine göre yaklaşık 14 bin öğrencisi ve 6 binden fazla çalışanı bulunan kurum, tıp merkezi üzerinden 2023 yılında da benzer bir olaya sahne olmuştu. Aynı grubun son haftalarda farklı üniversite ağlarında da görüldüğü ve faaliyetlerine 29 Eylül itibarıyla başladığı belirtiliyor.
Türkiye açısından
Türkiye açısından bakıldığında, üniversiteler öğrenci, çalışan ve araştırma verisini tek ağda tutan büyük veri sorumlularıdır. KVKK kurallarına göre veri sorumlusu, ihlali öğrendikten sonra en kısa sürede ve en geç 72 saat içinde kurula bildirim yapmakla yükümlüdür. Kaynaklarda Türkiye'den bir kurum ya da kullanıcı bilgisi yer almıyor.
Kaynaklar
- Vanderbilt University: Siber güvenlik olayı açıklaması ve 9 Kasım akşam güncellemesi, 9 Kasım 2026
- BleepingComputer: Vanderbilt University hit in ransomware attack, data theft claimed, 9 Kasım 2026
- The Record (Recorded Future News): Vanderbilt cybersecurity incident impacting campus devices and systems, 9 Kasım 2026
- The Washington Post: Vanderbilt University shuts down devices after cyber attack, 9 Kasım 2026
Kapak görseli: «Kirkland Hall at Vanderbilt University», Jaydenwithay, Wikimedia Commons, CC BY 4.0 (kırpıldı, 1200×675).
