Veri sorumlusu olan TC. İstanbul Kültür Üniversitesinin bir çalışanın bilgisayarında yer alan kurum öğrencilerine ait kişisel verilerin yer aldığı listenin, çalışanın kullanıcı adı ve şifresinin hukuka aykırı bir şekilde ele geçirilerek, 27.04.2021 tarihinde bu verilerin bir Forum sitesinde yayımlandığı iddiası, açılan ön soruşturma neticesinde 23.11.2021 tarihinde kesinleşmiştir. Elde edilen veriler içinde özel nitelikli kişisel veri olmamakla birlikte öğrencilere ait özlük, iletişim ve öğrenim bilgilerine ait veriler yer almaktadır.