CiddiGazete- Türkiye'nin en büyük teknoparklarından biri olan Yıldız Teknopark'ta veri ihlali yaşandığı ortaya çıktı. Gerçekleştirilen siber saldırı neticesinde teknoparkın bazı sistemleri devre dışı bırakılırken, saldırganlar Yıldız Teknopark yönetiminden fidye talebinden bulundu.
Yıldız Teknoloji Geliştirme Bölgesi Teknopark A.Ş. tarafından konuyla ilgili olarak Kişisel Verileri Koruma Kurulu'na veri ihlali bildirimi yapılırken, incelemelerin de devam ettiği belirtildi.
Kişisel Verileri Koruma Kurumu'ndan (KVKK) konuyla ilgili olarak yapılan kamuoyu açıklamasında, Yıldız Teknoloji Geliştirme Bölgesi Teknopark A.Ş.'de yaşanan söz konusu veri ihlali ile ilgili olarak özetle şu bilgiler verildi:
FİNANS BİLGİLERİ DE ELE GEÇİRİLDİ
- İhlal, 3 Mayıs 2022 tarihinde veri sorumlusuna ait sistemlere siber saldırı gerçekleştirilmesi neticesinde sistemlerin devre dışı bırakılması ile gerçekleşti.
- 5 Mayıs 2022 tarihinde fidye talep edilen bir not bulunması sonucu veri ihlali tespit edildi.
- İhlalden etkilenen sistemlerin, veri sorumlusuna ait Argeportal, EBYS, eBA, PDKS, Logo yazılım ve şirket içi ortak alan olduğu açıklandı.
- İhlalden etkilenen kişisel veri kategorileri ise kimlik, iletişim, lokasyon, özlük, müşteri işlem, finans, mesleki deneyim bilgilerinden oluştu.
- İhlalden etkilenen ilgili kişi gruplarının çalışanlar, kullanıcılar ve müşteriler olurken, ihlalden etkilenen kişi sayısı ise henüz tespit edilemedi.
8 BİN 500'Ü GEÇEN AR-GE ÇALIŞANI BULUNUYOR
İnternet sitesinde yer alan bilgilere göre Yıldız Teknopark'ın bünyesinde 438 Ar-Ge firması, 109 kuluçka firması, 83 akademisyen firması ve 8 bin 571 Ar-Ge çalışanı bulunuyor.
Şu ana kadar toplam 4 bin 461 Ar-Ge projesine ev sahipliği yapan teknoparkta mevcut yürütülen Ar-Ge proje sayısı ise 863.
İDDİALAR KORKUNÇ
Öte yandan ciddigazete.com'un edindiği bilgiye göre; arkasında binlerce mağdur bırakarak batan İhlas Finans'ın dijital ekibinin Yıldız Teknopark'ta göreve getirilmesinden sonra meydana çıkan olay, eğitim camiasını şoke etti.
300 BİN DOLAR İSTEDİLER
Kasada bulunan yaklaşık 170 milyon liranın nerelere harcandığıyla ilgili muhasebe kayıtlarının saldırı neticesinde yok olduğu, korsanların şifreleri geri vermek için 300 bin dolar (yaklaşık 4 milyon 672 bin TL) istediği iddia edildi.
Yıldız Teknik Üniversitesi Rektörlüğü, Tekno Park'ın finansal durumu ve bilgisayar sistemine yapılan saldırı sonucu kayboladan muhasebe kayıtlarıyla ilgili henüz resmi bir açıklama yapmadı. Kaybolan muhasebe kayıtlarının, "unutulan" veri yedeklemesi nedeniyle sistemde meydana gelen açık sonucu gerçekleştiği belirtildi.
