İş Bankası’na Güvenlik Açığı Bildirimine Sadece Teşekkür Yetmez

İşCep uygulamasında tespit ettiğim bir güvenlik zafiyetini 23.05.2026 tarihinde Türkiye İş Bankası’na ilettim. Banka, yapmış olduğum bildirim üzerine gerekli düzenlemelerin yapıldığını ve ilgili açığın giderildiğini belirtti. Ancak bu süreçte ilettiğim ödül talebime, böyle bir uygulamalarının bulunmadığı şeklinde standart bir yanıt verilmesi beni hayal kırıklığına uğrattı.

İş Bankası gibi köklü ve büyük bir finans kuruluşunun, müşteri güvenliğini doğrudan ilgilendiren bir zafiyetin tespit edilip sorumlu bir şekilde bildirilmesine yalnızca teşekkür ederek yaklaşmasını düşündürücü buluyorum. Güvenlik açıklarını tespit edip kuruma bildiren kullanıcılar, aslında bankanın sistem güvenliğine gönüllü olarak katkı sunan kişiler konumundadır.

Bu çabaların yalnızca bir “teşekkür” ile geçiştirilmesi, hem güvenlik bilincini hem de sorumlu davranışı teşvik etmek açısından yetersiz kalmaktadır. İş Bankası’ndan beklentim, bu yaklaşımını yeniden değerlendirmesi, güvenlik açıklarının sorumlu bildirimi konusunda daha teşvik edici ve somut bir politika oluşturması ve müşteri güvenliğine doğrudan katkı sağlayan bu tür bildirimlerin karşılığının yalnızca teşekkürle sınırlı kalmamasıdır.