Telefon Numarası İzinsiz Başka Hesaba Tanımlanması Ve Güvenlik Açığı

Başlık: Telefon Numaramın Bilgim Dışında Başka Bir Hesaba Tanımlanması ve Güvenlik Sorunuma Çözüm Sunulmaması

Perşembe günü erkek arkadaşımın e-posta adresine, telefon numarasının kendisine ait olmayan ve bizim kesinlikle tanımadığımız bir e-posta adresine kaydedildiğine dair bildirim geldi. Erkek arkadaşım şu anda askerlik görevinde olduğu için müşteri hizmetlerini kendisi arayamıyor.

Telefon numarası başka bir hesaba tanımlanırken normalde doğrulama SMS’i gönderilmesi gerekirken erkek arkadaşımın telefonuna herhangi bir SMS gelmedi.

Durumu fark eder etmez Hepsiburada müşteri hizmetlerini aradım. Erkek arkadaşımın asker olduğunu ve kendisinin arayamayacağını belirttim. İlk görüşmede müşteri temsilcisi, telefon numarasını alarak sistem üzerinden kontrol yaptı ve anlattığım durumun doğru olduğunu teyit etti. Telefon numarasının bizim tanımadığımız bir Hotmail adresine ait hesaba kaydedildiğini ve hesabın “A**** K**” adına oluşturulduğunu söyledi. Erkek arkadaşımın adı A**** ancak soyadı farklıdır.

Daha sonra konuyla ilgili talep oluşturdum ancak herhangi bir dönüş yapılmadı. Bunun üzerine kendi imkanlarımla telefon numarasını Hepsiburada’da sorguladım. Bu kez telefon numarasına doğrulama SMS’i geldi ve SMS’i girerek söz konusu hesaba giriş yaptım. Hesabın aktif olduğunu, sepette ürünler bulunduğunu ve bizim tanımadığımız e-posta adresiyle “A**** K**” adına kayıtlı olduğunu gördüm.

Telefon numarasını bu hesaptan kaldırdım ve hesabın kapatılması için talep oluşturdum. Ancak Hepsiburada, hesap kapatma işlemi için belirli bir süre gerektiğini belirttiği için hesap o anda tamamen kapatılmadı. Ardından erkek arkadaşımın telefon numarasını kendi hesabına tekrar tanımladım.

Ancak olay sonrasında daha ciddi bir güvenlik sorunu yaşamaya başladık. Perşembe gününden beri erkek arkadaşımın telefon numarasına Instagram, Facebook ve benzeri platformlardan sürekli giriş/doğrulama kodları geliyor. Bu nedenle telefon numarasının üçüncü kişiler tarafından kullanılmaya çalışıldığından şüpheleniyoruz.

Bu nedenle Hepsiburada’yı tekrar arayarak özellikle güvenlik açığı şüphesi nedeniyle durumu bildirdim. Ancak ilk görüşmede erkek arkadaşımın asker olduğunu söylediğimde yardımcı olup sistemden kontrol yapan müşteri hizmetleri, ikinci görüşmede erkek arkadaşımın kendisinin araması gerektiğini ve bana yardımcı olamayacaklarını söyledi.

Ayrıca geçmişte oluşturduğum taleplerin ve ilk görüşmede yapılan kontrollerin incelenmesini özellikle istedim. Buna rağmen bu talebim de dikkate alınmadı. Bana yalnızca “KVKK gereği bakamayız, erkek arkadaşınız arasın yardımcı oluruz” denilerek görüşme sonlandırıldı.

Buradaki en büyük çelişki şudur: İlk aramamda asker olduğunu açıkça belirtmeme rağmen telefon numarası üzerinden sistem kontrolü yapılmış ve anlattığım olayın doğru olduğu tarafıma teyit edilmiştir. İkinci aramamda ise aynı olay ve sonrasında ortaya çıkan güvenlik şüpheleri hakkında geçmiş taleplerin incelenmesi dahi KVKK gerekçesiyle reddedilmiştir.

Son oluşturduğum talebe ise telefon numarasına doğrulama SMS’i gelmeden işlem yapılamayacağı ve işlemi benim yapmış olabileceğim yönünde cevap verilmiştir. Oysa bizim asıl sorumuz tam olarak budur:

Telefon numarasına herhangi bir doğrulama SMS’i gelmediği halde, bilgimiz ve onayımız dışında bu numara başka bir Hepsiburada hesabına nasıl tanımlanabilmiş?

Herhangi bir kişinin kişisel bilgilerini talep etmiyorum. İstediğim, telefon numarasının nasıl bilgimiz dışında başka bir hesaba tanımlandığının, işlemin nasıl gerçekleştirildiğinin ve sistemde herhangi bir güvenlik açığı veya yetkisiz işlem bulunup bulunmadığının araştırılmasıdır.

Hepsiburada’dan; yaşanan olayın incelenmesini, telefon numarasının nasıl başka hesaba tanımlandığının açıklanmasını, ilgili hesabın ve işlemlerin güvenlik açısından kontrol edilmesini, kişisel verilerimizin ve kayıtlı ödeme bilgilerimizin riske girip girmediğinin araştırılmasını ve tarafımıza somut bir açıklama yapılmasını talep ediyorum.

“SMS gelmeden işlem yapılamaz” şeklinde geçiştirilmesini değil, SMS gelmediği halde bu işlemin nasıl gerçekleştiğinin araştırılmasını istiyoruz.