Dizgi Kitap Kullanıcı Şifrelerinin Açık Olarak Görünmesi

Dizgi Kitabevi’nin video çözüm içeriklerine erişim için kullandığı internet sitesiyle ilgili ciddi bir güvenlik ve kişisel veri ihlali yaşadım. Trendyol üzerinden Dizgi Kitabevi’ne ait bir kitap siparişini iki gün önce verdim ve kitap dün elime ulaştı. Bugün saat 09.23 civarında WhatsApp üzerinden Dizgi Kitabevi ile iletişime geçtiğimde, tarafıma hiçbir doğrulama veya şifre sıfırlama işlemi olmadan, doğrudan kendi e-posta adresim olan “[email protected]” ve şifrem “--1987.” şeklinde yazılı olarak gönderildi ve bu bilgilerle “öğrenci girişi” kısmından giriş yapmam gerektiği ifade edildi.

Ben bu durumun ne anlama geldiğini ve ne kadar riskli olduğunu belirttiğimde, yazışmada da görüleceği üzere, tarafıma “site bizim sitemiz, sizlere yardımcı olabilmek için bilgilerinize erişebiliyoruz, kart bilgileri vb önemli bilgileriniz mevcut değil, sadece bir e-posta ve şifre oluşturuyorsunuz ve bunlara ulaşabiliyoruz” şeklinde bir yanıt verildi. Yani çalışanlar, sistem üzerinden kullanıcıların şifrelerine açık metin olarak erişebildiklerini açıkça kabul ettiler.

Bir web sitesinin kullanıcı şifrelerini bu şekilde açıkça görebiliyor olması, hem temel siber güvenlik kurallarına hem de kişisel verilerin korunması ilkelerine aykırıdır. Eğer bir kullanıcı bu şifreyi e-posta, sosyal medya veya bankacılık gibi başka hesaplarında da kullanıyorsa, bu durum çok daha büyük bir güvenlik riski doğurmaktadır. Buna rağmen firmanın bu durumu son derece normal ve sıradan bir uygulamaymış gibi savunması beni hem endişelendirdi hem de rahatsız etti.

Bu nedenle Dizgi Kitabevi’nden ve ilgili internet sitesinin yetkililerinden, kullanıcı şifrelerinin görülebildiği bu altyapının derhal düzeltilmesini, şifrelerin hiçbir çalışan tarafından görüntülenemeyecek şekilde güvenli biçimde saklanmasını ve KVKK ile uyumlu bir veri güvenliği politikasının acilen hayata geçirilmesini talep ediyorum. Ayrıca kişisel verilerimin bu şekilde erişilebilir olmasına dair yazılı bir açıklama ve gerekli görülüyorsa tarafıma resmi bir bilgilendirme yapılmasını istiyorum.