Aras Kargo Doğrulama Kodu Sistemi Güvenlik Açığıyla Macbook Pro Çalınması

İnternetten satışa çıkardığım (165.000 TL) Macbook Pro m4 Max (1 TB/36 GB) bilgisayarım, Aras Kargo’nun teslimat doğrulama sistemindeki güvenlik açığı kullanılarak organize bir dolandırıcılık sonucu çalınmıştır. Ürünü bayramdan iki gün önce Manisa Akhisar’daki Aras Kargo şubesinden kargoya verdim.
İnternetten satışa çıkardığım Macbook Pro m4 Max (1 TB/36 GB) bilgisayarım, Aras Kargo'nun teslimat doğrulama sistemindeki güvenlik açığı kullanılarak organize bir dolandırıcılıkla çalınmıştır.
Kendisini muhasebeci olarak tanıtan bir şahıs beni arayıp bilgisayarı satın almak istediğini söyledi. İstanbul'da olmadığım için ürünü oradaki bir tanıdığıma göndereceğimi belirttim. Şahıs "muhasebeden ödeme çıkışı için" diyerek kargo takip numaramı istedi; tek başına risk taşımadığını düşündüğüm için (bu kodla takip sitesinde gönderici/alıcı bilgisi değil yalnızca anlık durum görünür) paylaştım.
Ürünü bayramdan iki gün önce kargoya verdim. Şahıs teslimat adresine bizzat gidip kapıda bekliyor. Gerçek Aras Kargo görevlisi kodu sorduğunda "bir saniye" deyip oyalıyor; bu sırada gönderdiğim tanıdığımı arayıp kendisini Aras Kargo çalışanı olarak tanıtıyor, "aşağıdayım, kodu söyler misiniz" diyerek kodu öğreniyor ve ürünü teslim alıp kayboluyor.
Numaraları kontrol ettiğimde, benimle pazarlık yapan kişi ile kendini görevli olarak tanıtan kişinin aynı numara olduğunu gördüm. Aras Kargo içinde ciddi bir güvenlik açığı ya da bilgi sızdıran biri olmasaydı, bu kişi adrese eksiksiz gidip tanıdığımı arayarak kodu ve teslimatı alamazdı.
Sonuçta 165.000 TL değerindeki bilgisayarım çalınmıştır.
Adli süreci ayrıca başlatıyorum.
Taleplerim:
Doğrulama kodu sistemi sosyal mühendislikle ele geçirilmeye açık; sürecin acilen güvenli hale getirilmesini istiyorum.
Dolandırıcının doğru adrese ve gönderi bilgilerine ulaşması, verilerime yetkisiz erişim ihtimalini doğuruyor. 6698 sayılı KVKK kapsamında verilerimin nasıl işlendiğine ve ihlal olup olmadığına dair bilgi talep ediyorum.
Aynı yöntemle çok sayıda kişi mağdur olmuş, benzer çeteler yakalanmıştır.
Konunun incelenmesini, zararımın değerlendirilmesini ve tarafıma dönüş yapılmasını talep ediyorum.
Sayın Sezai Y. Yapmış olduğunuz geri bildirim çözüm ekibimiz tarafından incelemeye alınmış ve takip sürecimiz başlatılmıştır. Ekip arkadaşımız, ihtiyacınıza uygun çözümleri oluşturarak 36191166 numaralı bildiriminizle ilgili sizinle en kısa sürede irtibata geçecektir. Aras Kargo olarak tüm geri bildirim süreçlerine çok önem veriyoruz. Siz değerli müşterilerimizin ilettiği tüm konular üzerinde gerekli çalışmalar yapılmakta olup elde edilen sonuçlar ise süreçlerimizde hizmet kalitemizin daha da geliştirilmesinde önemli rol oynamaktadır. Hizmetlerimizle ilgili her türlü talep, öneri ve tüm konularınızı geri bildirim formumuzu doldurarak ilettiğiniz takdirde de aynı şekilde sizlerle hızlıca iletişime geçilecektir. Paylaşımınız ve firmamıza duyduğunuz güven için teşekkür ederiz. Saygılarımızla, Aras Kargo Müşteri Deneyimi Müdürlüğü

Henüz bir gelişme yok












