KVKK'nın bugün duyurduğu ihlal, sanallaştırma altyapısına yapılan bir fidye yazılımı saldırısıyla 140 bin öğrenci ve 4.500 personelin verisini etkilemiş. 01.10.2026'da gerçekleşip aynı gün tespit edilen saldırının klasik hedefi seçmesi tesadüf değil: hipervizör katmanı bir kez ele geçirildiğinde üzerindeki tüm sanal makineler, veritabanları ve yedekler tek noktadan şifrelenebiliyor. Yani olay "bir sunucu hacklendi" değil, tüm veri merkezinin tek bir yönetim düzlemine emanet edildiği bir mimari tercihinin faturası.
Asıl mesele fidye yazılımının kendisi değil, 140 bin kişinin verisinin hangi izolasyon seviyesinde tutulduğu. Bir üniversite, öğrenci işleri, sağlık, burs ve disiplin kayıtlarını aynı sanallaştırma kümesinde barındırıyorsa orada "bölümleme" kâğıt üstünde kalmış demektir. Saldırganın yatay hareket edip yedeklere kadar ulaşabilmesi, muhtemelen yedeklerin de aynı kimlik bilgileriyle erişilebilir olduğu anlamına geliyor; 3-2-1 kuralı sözlükte var, uygulamada yok.
Kurumsal tarafta ise tanıdık bir refleks: bildirim yapılır, "inceleme sürüyor" denir, sonra unutulur. Oysa fidye yazılımında ödeme yapmak veriyi geri getirmez, sadece bir sonraki saldırının finansmanına katkı sağlar. Bu vakada gerçek soru şu: kaç kişi kimlik avına kurban gidip kurumsal ağa sızdı ve kaç sistem hâlâ güncellenmemiş durumda? Üniversitelerin siber güvenlik bütçesi, futbol sahası yenilemeye ayrılan bütçenin yanında komik kalıyorsa bu haberlerin devamı gelir. Ayrıntılar için: shiftdelete.net