L'Autorità per la Protezione dei Dati Personali (KVKK) ha annunciato una grave violazione di dati presso l'Università Tecnica di Yıldız (YTÜ). I sistemi della rinomata università tecnica sono stati presi di mira da un attacco ransomware.

Secondo la notifica del KVKK, l'attacco ha colpito l'infrastruttura di virtualizzazione dell'università e i server che vi girano sopra. La violazione è iniziata il 1° ottobre 2026 ed è stata rilevata lo stesso giorno.

ytüci

Chi è stato coinvolto?

Secondo i primi rapporti dell'autorità, tra i gruppi coinvolti nella violazione figurano studenti, personale accademico e amministrativo e visitatori delle strutture universitarie. Il numero di persone coinvolte è stato dichiarato in circa 140 mila studenti e 4 mila 500 dipendenti.

Il numero di visitatori coinvolti non è ancora stato determinato, poiché le verifiche tecniche sono in corso.

I dati esfiltrati non sono ancora chiari

Regna incertezza sulle conseguenze dell'attacco. Nel testo del KVKK si precisa che, a questo stadio, non è stato possibile definire con certezza le categorie di dati personali esfiltrati o resi inaccessibili a causa del ransomware.

I responsabili dell'università e i team tecnici continuano a lavorare per accertare i danni all'infrastruttura. Le indagini sui dettagli della violazione proseguono.