İyzico Entegrasyonunda Yetki Atama Hataları Ve Güvenlik Açığı

Kurumsal operasyonlarımızda kullanmak üzere iyzico sanal pos entegrasyonu sürecine girdik ancak teknik altyapı yetersizliği nedeniyle iki gündür sürekli sorun yaşıyoruz. Şirketin tam yetkilisi olarak yüz taraması da dahil olmak üzere istenen tüm güvenlik prosedürlerinden geçmeme rağmen, firmanın kullanıcı, yetki ve rol atama hiyerarşisi o kadar hatalı kurgulanmış ki süreç ilerleyemiyor. En basit örnekte, hiçbir şifre doğrulama adımı olmadan sadece ekrandaki bir taleple yetkili adına alt hesap oluşturulabiliyor olması ciddi bir güvenlik zafiyeti oluşturuyor.

Konuyu çözmek için tamamen online kanalları üzerinden çalışan destek ekibiyle altı kez iletişime geçtim. Buna rağmen, teknoloji çağında “finansal teknoloji” şirketi olduğunu iddia eden bir yapının, sorunu kendi loglarından veya sistemlerinden incelemek yerine hâlâ “ekran görüntüsü çekip e-posta atın” seviyesinde bir destek sunması, profesyonel bir kurumsal hizmet anlayışıyla bağdaşmıyor. Ticket numaramız 444784 üzerinden açılan kayıtlar da sorunun çözümüne herhangi bir katkı sağlamadı.

Temel bir kullanıcı mimarisini ve yetkilendirme altyapısını bu kadar sorunlu kurgulayan bir yapının kredi kartı güvenliğini ve ödeme altyapısını nasıl sağladığı konusunda ciddi soru işaretlerim oluştu. Bu amatör destek yaklaşımı ve mantıksız sistem tasarımı ile sektörde nasıl yer alabildiklerini anlamakta zorlanıyorum.

İyzico’dan, sanal pos entegrasyon sürecimizin ivedilikle tamamlanmasını, kullanıcı ve yetki mimarisindeki bu güvenlik risklerinin incelenerek tarafıma net ve yazılı bir açıklama yapılmasını ve destek sürecinin kurumsal firmalara yakışacak şekilde profesyonel hale getirilmesini talep ediyorum.