İş Bankası Maximiles Black Kartta Yetkisiz İşlem Denemesi Ve Güvenlik Açığı

Türkiye İş Bankası’na ait Maximiles Black kredi kartım ile ilgili olarak, İşCep ve SMS üzerinden tarafıma bir bildirim ulaştı. Bildirimde, bilgim ve onayım dışında Tranont uk Limited isimli yurt dışı firma üzerinden 41,99 GBP tutarında çekim yapılmaya çalışıldığı, ancak kartın son kullanma tarihi hatalı girildiği için işlemin onaylanmadığı ifade edilmektedir.

Bu firma ile hiçbir üyeliğim, ticari ilişkim, alışveriş geçmişim veya bağlantım bulunmamaktadır. Tamamen bilgim dışında gerçekleşen bu işlem denemesi, kart bilgilerimin yetkisiz kişi ya da kurumların eline geçmiş olabileceğine işaret etmektedir.

Yaptığım araştırmalarda ve diğer kullanıcıların şikayetlerinde gördüğüm kadarıyla, aynı tarihlerde, aynı firma (Tranont uk Limited) ve aynı tutar (41,99 GBP) üzerinden çok sayıda İş Bankası müşterisinin kartına benzer yetkisiz çekim denemeleri yapılmıştır. Kartını internet veya yurt dışı alışverişine kapatmış müşterilere bile aynı içerikte bildirimler gitmiş olması, bunun bireysel bir durum değil, banka tarafında kart/güvenlik altyapısı veya veri tabanında ciddi bir sistemsel sızıntı ya da güvenlik açığı olabileceğini düşündürmektedir.

Aynı sorunun kısa zaman aralıklarında, farklı veya aynı kartlarda tekrar etmesi kabul edilemez bir güvenlik zafiyetidir. Bankanın güvenlik sistemlerinin aşılması, müşteri kart bilgilerinin ve kişisel verilerinin risk altına girmesi nedeniyle ciddi endişe ve mağduriyet yaşamaktayım.

Bu kapsamda, söz konusu yetkisiz işlem girişimiyle ilgili olarak tüm kayıtların detaylı şekilde incelenmesini, tarafımın yazılı olarak bilgilendirilmesini, olası veri/güvenlik ihlalinin kaynağının tespit edilip giderilmesini ve benzer bir durumun tekrarlanmaması için gerekli tüm teknik ve idari önlemlerin ivedilikle alınmasını talep ediyorum. Ayrıca, bu süreçte kart bilgilerimin ve kişisel verilerimin korunması konusunda yasal yükümlülükleriniz çerçevesinde tarafıma açık, net ve şeffaf bir açıklama yapılmasını istiyorum.