Okul Güvenliği hizmetiyle ilişkilendirilen öğrenci ve veli verilerinin satışa çıkarıldığı iddiası, VECERT Analyzer hesabının uyarısıyla gündeme geldi. Ancak 2 milyonu aşan kişi sayısı ve bir veri ihlali yaşandığı iddiası, CyberNews’in 9 Ekim 2026 tarihli açık kaynak incelemesinde bağımsız biçimde teyit edilemedi.
Doğrulama durumu: Teyit edilmemiş iddia. Kapak görseli yapay zekâyla üretilmiş temsili bir görseldir; etkilenen bir sisteme ait delil değildir.
VECERT ne aktarıyor?
VECERT paylaşımı, Sorb adını kullanan bir aktörün 6 Ekim 2026 tarihli bir yeraltı forumu ilanına dayanıyor. İddiaya göre okulguvenligi.com ile bağlantılı, 2 milyondan fazla kişiye ilişkin veriler satışa sunulmuş; 1 milyon 909 binden fazla benzersiz telefon numarası ve 2 milyon 106 binden fazla benzersiz kimlik numarası bulunuyor.
Bu miktarlar VECERT’in aktardığı satıcı iddiasıdır; CyberNews tarafından sayılmış veya doğrulanmış değildir. Telefon ve kimlik numarası sayıları birbirine eklenerek mağdur sayısı hesaplanamaz. Bir kişinin birden fazla kaydı olabileceği gibi, verilerin kimlere ait olduğu ve ne kadar güncel olduğu da belirsizdir. VECERT de paylaşımında olayın şirket veya eğitim makamlarınca resmen teyit edilmediğini açıkça belirtiyor.
Doğrulanabilen bağlantı: hizmet ve geliştirici
SOGİP’in resmî tanıtım ve kullanım koşulları sayfası, hizmeti Sekizdesekiz Bilgisayar Ltd. Şti. ile ilişkilendiriyor. Google Play’deki geliştirici kaydı da aynı şirketi gösteriyor. Uygulama açıklamasına göre hizmeti kullanan kurumlardaki veliler, öğrenciler ve personel giriş-çıkış kayıtlarını inceleyebiliyor ve karekodla giriş-çıkış yapabiliyor.
Bu bilgiler, şirket ile ürün arasındaki ilişkiyi destekliyor; veri sızıntısını kanıtlamıyor. Ürün açıklamasında anılan bir veri türünün saldırganın eline geçtiği sonucu da çıkarılamaz. İddia, MEB’in veya e-Okul’un merkezi sistemlerinin ihlal edildiğinin kanıtı olarak sunulamaz.
Resmî teyit bulundu mu?
İncelenen resmî ürün sayfalarında, KVKK’nın güncel bildirim sayfasında ve olaya özgü kamuya açık aramalarda, bu iddiayı doğrulayan bir açıklamaya ulaşamadık. Bu sonuç, bir bildirimin hiç yapılmadığını veya ihlalin kesinlikle yaşanmadığını göstermez. Şirketten bu haber için doğrudan görüş alınmadı; kayıtların gerçekliği, olay tarihi, erişim yöntemi ve kapsamı belirsizliğini koruyor.
Veliler ve okullar için anlamı
CyberNews değerlendirmesi: Kullandığı hizmet konusunda endişesi olan veliler okul yönetiminden resmî bilgilendirme istemeli. Okul, servis veya ödeme birimi adına gelen beklenmedik talepleri, mesajdaki numara yerine önceden bilinen iletişim kanalıyla doğrulamak yerinde olur. Çocukların kimlik veya iletişim bilgilerini “sızıntı kontrolü” vaat eden bilinmeyen sitelere girmeyin.
Okul yönetimleri, hizmet sağlayıcıdan olayla ilgili yazılı durum bilgisi ve kendi kurumlarına yönelik bir etki değerlendirmesi isteyebilir. Bunlar ihtiyati adımlardır; olayın kesinleştiği anlamına gelmez.
İnceleme yöntemi
Kaynak zinciri, iddia edilen forum ilanı → VECERT aktarımı → bu doğrulama haberidir. İlk ilan veya veri seti bağımsız olarak doğrulanmadı. Veri dosyası indirilmedi, satın alınmadı; öğrenci, veli veya başka kişilere ait örnek kayıtlar çoğaltılmadı. Aynı iddianın farklı hesaplarda tekrarlanması, tek başına bağımsız teyit oluşturmaz.
