Booking'de Sahte Ödeme Linki Ve Kişisel Veri Sızıntısı

Paylaştığınız deneyim, sıradan bir dolandricılık vakasının çok ötesinde; kullanıcı verilerinin güvenliği konusunda ciddi soru işaretleri doğuran bir durum. Rezervasyonunuza ait tüm bilgilerin dışarıdan biri tarafından bu kadar detaylı şekilde bilinmesi ve size doğrudan Booking uygulamasına yönlendiriyor gibi görünen bir link gönderilmesi, sistem tarafında mutlaka incelenmesi gereken bir zafiyete işaret ediyor. Yaşanan süreçte, sahte kişilerin yalnızca Booking’de kayıtlı olan bilgilere sahip olması, bunun basit bir rastgele dolandricilik yöntemi olmadığını açıkça gösteriyor. Bu kadar hassas veriye erişim sağlanabilmesi, kullanıcıların güvenliğinin ciddi şekilde riske atıldığını ortaya koyuyor. Booking’in böyle bir durumda tüm sorumluluğu kullanıcıya yüklemesi ise oldukça talihsiz bir yaklaşım. Uygulama içinde gerçekmiş gibi görünen bir pencere üzerinden ödeme yapılmasına sebep olan güvenlik açığı, firmanın daha güçlü bir koruma ve denetim mekanizması sağlaması gerektiğini gösteriyor.

Aynı durum benim de başıma geldi ve Neyse ki bankam tarafından transfer engellendi. Booking gibi bir firmanın kişisel verileri bu kadar kolay bir şekilde 3. Şahıslar ile paylaşması/çaldırması firmanın itibarı ve kalitesi açısından oldukça olumsuz bir durum. Booking.com’dan açıklama beklediğimizde ise herhangi bir geri dönüş alamadık maalesef.

Kişisel verilerin bu kadar kolay şekilde üçüncü kişilerin eline geçmesi son derece utanç verici ve kabul edilemezdir. Rezervasyon bilgilerinin tamamına — ki bu bilgiler yalnızca Booking sisteminde kayıtlıdır — dolandırıcıların erişebilmiş olması, platformun veri güvenliği konusunda ne kadar yetersiz kaldığını açıkça göstermektedir. Bir kullanıcı olarak, dünya çapında hizmet veren Booking platformunun en temel sorumluluğu olan kişisel veri güvenliğini bu denli ciddiyetsiz şekilde ihlal etmesi büyük bir hayal kırıklığıdır. Bu seviyede detaylı verilerin kötü niyetli kişilerin eline geçmesi, sadece maddi değil, aynı zamanda ciddi bir güven kaybına yol açmaktadır. Bu durumun “kullanıcı hatası” olarak geçiştirilmeye çalışılması, yaşanan ihlalin vahametini örtbas etme çabasından başka bir şey değildir. Kişisel verilerin korunamaması, hem utanç verici hem de hukuken açıklanması ve hesap verilmesi gereken bir durumdur.