15.04.2026 tarihinde saat 14:22:27 sularında, bilgim ve onayım dışında, şahsıma ait bilgiler kullanılarak Garanti Bankası üzerinden ticari kart başvurusu yapıldığını fark ettim. Tarafıma ait olmayan bu başvuru, 7000 / 20261053848726 numarasıyla hâlâ sistemde açık olarak görünmektedir.
Durumu fark eder etmez bankanın müşteri hizmetleri ve kayıp/çalıntı birimiyle telefon üzerinden defalarca görüştüm. Buna rağmen, bana “işlemi göremiyoruz, yapacak bir şey yok, isterseniz hesabınızı kapatalım” gibi son derece yetersiz ve ciddiyetten uzak cevaplar verildi. Başvurunun hangi kanaldan yapıldığı, hangi onay yöntemiyle işlendiği, hangi IP ya da cihaz üzerinden geldiği konusunda hiçbir somut bilgi paylaşılmadı.
Bir yazılım dünyası profesyoneli olarak biliyorum ki dijital ortamda yapılan her işlemin LOG kaydı, IP adresi ve cihaz kimliği tutulmaktadır. Buna rağmen banka yetkililerinin bu başvurunun hangi kanaldan, hangi IP üzerinden ve hangi onay mekanizmasıyla yapıldığını tespit edemediklerini söylemesi, bankanın kişisel veri güvenliği ve kimlik doğrulama süreçleri açısından ciddi bir zaaf olduğunu göstermektedir. Ben kendi rızam olmadan bu kadar kolay kart başvurusu yapılabiliyorsa, banka sistemlerindeki güvenlik duvarı ve kimlik doğrulama katmanlarının ne ölçüde çalıştığı açık bir soru işaretidir.
Bu durum sadece bir kart başvurusu değil, aynı zamanda ciddi bir kişisel veri ihlali ve güvenlik açığıdır. Bankadan beklentim; “saptayamıyoruz” şeklindeki geçiştirme cevaplar yerine, söz konusu başvurunun yapıldığı IP adresi, kanal bilgisi ve hangi doğrulama adımının (SMS, mobil onay vb.) manipüle edildiğine dair net ve teknik bir açıklamanın tarafıma yapılmasıdır. Ayrıca, kimliğimi ve bilgilerimi kullanarak bu başvuruyu kim ya da kimlerin yaptığı ve bu işlemden sorumlu kişi ya da kişilerin tespit edilmesini talep ediyorum.
Ticari kart başvurusunun acilen iptal edilmesini, tüm hesap ve bilgilerim üzerinde kapsamlı bir güvenlik kontrolü yapılmasını ve tespit edilen güvenlik açığının kaynağının bana yazılı ve detaylı şekilde raporlanmasını istiyorum. Konuyla ilgili tüm yasal haklarımı saklı tutuyor, gerektiğinde savcılık ve KVKK nezdinde gerekli başvuruları yapacağımı beyan ediyorum.
Yorumlar