‘Sistemdeki verilerin ele geçirildiğine dair bir iz kaydı bulunmamaktadır’

Kişisel Verileri Koruma Kurumu (KVKK), Afyon Kocatepe Üniversitesi’nin (AKÜ) uzaktan eğitim sistemine siber saldırı yapıldığını açıkladı. AKÜ Rektörlüğü konuya ilişkin olarak yaptığı açıklamada siber saldırının hizmet satın alınan tedarikçiyi firmaya ait bir hesap üzerinden yetkisiz giriş eylemi olduğunu söyledi. “Kısa süre içinde Bilgi işlem Daire Başkanlığımız teknik ekipleri tarafından bu ihlal tespit edilip gerekli önlemler alınmıştır” denilen yazıda şu ifadeler kullanıldı: “Mevzuatta belirtilen süre içerisinde Kişisel Verileri Koruma Kurulu’na yasal yükümlülüğümüz gereği yapılan bildirim sonucunda veri ihlal duyurusu, hem Uzaktan Eğitim Uygulama ve Araştırma merkezimiz hem de Kişisel Verileri Koruma Kurulu tarafından yayınlanmıştır.

‘KONUYLA İLGİLİ HER TÜRLÜ YASAL GİRİŞİM YAPILMAKTADIR’

Veri ihlal duyurusundan da anlaşılacağı üzere uzaktan eğitim sisteminin web ara yüzüne yetkisiz şekilde giriş yapılmış olup, tedarikçi firmadan alınan raporlara göre sistemdeki verilerin ele geçirildiğine dair bir iz kaydı bulunmamaktadır. Mevzuat gereği Kişisel Verileri Koruma Kurulu’na bildirim yapılırken sistemde etkilenebileceği düşünülen kayıtlı kişi sayısı ve veri niteliğine de bildirilmesi zorunludur. Kurulun web sayfasında iki gün önce yayınlanan veri ihlal duyurusundan hareketle bazı haber sitelerinde, verilerin çalındığına dair gerçeği yansıtmayan haberlerin yapıldığı görülmüştür. Konuyla ilgili her türlü yasal girişim yapılmakta olup, konunun takipçisi olduğumuzu kamuoyunun bilgisine sunarız.”