Osaka Metropolitan Üniversitesi'nde şüpheli fidye yazılım saldırısı: 500 sunucu durdu, dersler iptal edildi

Japonya'nın en büyük üniversitelerinden Osaka Metropolitan University (OMU), bir önceki haftanın sonunda başlayan sistem kesintisinin fidye yazılım saldırısından kaynaklandığından şüphelendiğini açıkladı. Üniversite 6 Ekim 2026'da yaptığı açıklamada iç ağının, e-posta sisteminin ve çok sayıda idari ve akademik sistemin kullanılamaz durumda olduğunu bildirdi.

Etkilenen sistemler

Japon basınının üniversite yetkililerinin basın toplantısına dayandırdığı haberlere göre yaklaşık 500 sunucu devre dışı kaldı. Etkilenen alanlar arasında:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• akademik yönetim ve eğitim destek sistemleri,
• mali muhasebe, bordro ve insan kaynakları,
• kütüphane hizmetleri,
• üniversite web siteleri ve iç ağ

bulunuyor. Harici sunucularda barındırılan giriş sınavı ve kayıt sistemleri, üniversite hastanesinin elektronik hasta kayıt sistemi ve veteriner klinik merkezi ise etkilenmedi; hastane hizmet vermeye devam etti.

Kişisel veriler risk altında

Üniversite, mevcut ve eski öğrenciler, akademisyenler ve diğer ilgililerden oluşan en az 130.000 kişinin bilgilerinin açığa çıkmış olabileceğini belirtti. Risk altındaki bilgiler arasında isim, adres ve e-posta adresleri ile 2022'de birleşerek OMU'yu oluşturan Osaka Prefecture University ve Osaka City University'ye ait veriler yer alıyor. Üniversite, 6 Ekim itibarıyla verilerin çalındığını doğrulamadı ve inceleme sürüyor. Olay, Japonya'nın kişisel verileri koruma otoritesine ve diğer kamu kurumlarına bildirildi.

Dersler ve toparlanma

Dersler en az 8 Ekim Perşembe gününe kadar iptal edildi; yüz yüze eğitime 9 Ekim'de dönülmesi planlandı. Çevrim içi derslerin ise sistemlerin geri gelme hızına göre yeniden başlayacağı açıklandı. Saldırının arkasındaki grup belirlenmedi ve üniversite fidye talebi alıp almadığını açıklamadı.

OMU olayı, Japonya'da son haftalarda art arda gelen siber olayların bir parçası. Aynı dönemde bulut sağlayıcısı IDC Frontier ve barındırma şirketi GMO Internet de fidye yazılım olayları bildirdi.

Ne yapılmalı?

• Üniversiteler kritik hizmetleri (hastane, sınav, kayıt) ana kampüs ağından ayrı tutmalı; OMU örneğinde bu ayrım hizmet sürekliliğini korudu.
• Eski kurumlardan devralınan veriler gözden geçirilmeli; gereksiz kişisel veriler saklanmamalı.
• Sunucu altyapısı için çevrim dışı yedekler ve test edilmiş geri dönüş planları bulundurulmalı.
• Öğrenci ve personel, olası kimlik avı girişimlerine karşı uyarılmalı.