Kredi Kartıma Yetkisiz İşlem Ve Güvenlik Açığı

23/03/2026 tarihinde Akbank Axess kredi kartıma ait bilgiler kullanılarak, bilgim ve onayım dışında bir işlem yapılmaya çalışılmış; bu işlem başarısız olmuştur. Ancak 24/03/2026 tarihinde saat 13:29’da, 8793 ile biten Axess kredi kartımdan 11.860,00 TL tutarında, “moka united / pull and” açıklamasıyla bir işlem başarıyla gerçekleştirilmiştir.

Bu işlem tarafıma ait değildir ve kartımı kullanan kişi/kurumla hiçbir bağlantım yoktur. Banka ile yaptığım görüşme sonucunda söz konusu tutar tarafıma iade edilmiştir; ancak bu iade, yaşanan güvenlik ihlalini ve kişisel/veri güvenliğime dair oluşan soru işaretlerini ortadan kaldırmamaktadır.

Bu nedenle, tarafıma aşağıdaki konularda açık, net ve resmi bir açıklama yapılmasını talep ediyorum: Kart bilgilerim hangi platform veya sistem üzerinden ele geçirilmiştir? 23/03/2026 tarihinde başarısız olan işlem sonrasında 24/03/2026 tarihinde bu işlem nasıl gerçekleştirilebilmiştir? İşlem sırasında neden herhangi bir 3D Secure veya ek onay mekanizması devreye girmemiştir? Tarafıma ait olmayan bu işlem hangi IP adresi, cihaz veya lokasyon üzerinden yapılmıştır?

Yaşanan olay, açıkça bir güvenlik açığı ve kişisel/veri ihlali şüphesi doğurmaktadır. Tutarın iade edilmiş olması, benzer bir olayın yeniden yaşanmayacağı anlamına gelmemektedir. Bu nedenle, gerekli tüm incelemelerin titizlikle yapılmasını ve sonuçlarıyla birlikte tarafıma yazılı, detaylı ve resmi bir açıklama sunulmasını talep ediyorum.

Aksi halde Bankacılık Düzenleme ve Denetleme Kurumu’na (BDDK), Kişisel Verileri Koruma Kurumu’na (KVKK) ve gerekli görülmesi halinde adli mercilere başvuruda bulunacağımı bilgilerinize sunarım. Konuya ilişkin tarafıma ivedilikle dönüş yapılmasını istiyorum.