Üniversitede 22 bin kişinin bilgileri çalındı!

Rektörlüğünü Prof. Dr. Semih Aktekin'in yürüttüğü üniversitede, yaklaşık 22 bin 960 öğrenci ve personelin kişisel verilerinin, bir mobil uygulama aracılığıyla erişilebilir hale geldiği belirlendi. Skandal, bir öğrencinin kendi kişisel verilerine tesadüfen farklı bir mobil uygulama üzerinden ulaşılabildiğini fark etmesiyle gün yüzüne çıktı.

KİŞİSEL VERİLERİ KORUMA KURUMU DEVREYE GİRDİ

Olayın ardından Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan açıklamada, veri ihlalinin kaynağının Nevşehir Hacı Bektaş Veli Üniversitesi'nin kullandığı ve İzmir Kâtip Çelebi Üniversitesi (İKÇÜ) tarafından geliştirilen Üniversite Bilgi Yönetim Sistemi (ÜBYS) olduğu belirtildi.

KVKK'nın açıklamasına göre, "PingPong Üniversite Rehberi" isimli mobil uygulamanın, İKÇÜ tarafından sağlanan web servisleri aracılığıyla NEVÜ personel ve öğrencilerinin kişisel verilerine eriştiği tespit edildi. Üniversite yönetimi, durumu fark ettikten sonra İKÇÜ ile yazışmalar gerçekleştirerek verilerin kendi izinleri olmaksızın paylaşıldığını saptadı. Paylaşım yapılan firmanın kullanıcı sözleşmesi incelendiğinde ise verilerin saklandığı ve işlendiği anlaşıldı.

Kurum'un açıklamasında şu ifadelere yer verildi: “Veri sorumlusu sıfatını haiz Nevşehir Hacı Bektaş Veli Üniversitesi tarafından Kurula iletilen veri ihlal bildiriminde özetle; ihlalden etkilenen ilgili kişi gruplarının çalışanlar ve öğrenciler olduğu, ihlalden etkilenen kişi sayısının tam olarak bilinmediği ancak web serviste kayıtlı 22.960 aktif öğrenci ve personelin bulunduğu bilgilerine yer verilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 28.03.2025 tarih ve 2025/634 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.”

Olayla ilgili hem idari hem de teknik incelemelerin devam ettiği bildirildi.