Obilet Üzerinde Telefon Numarası İzin Almadan Bilet Alınması Güvenlik Açığı

31.12.2025 tarihli saat 18:15 Artvin–Adana seferi için Cesur Bingöl Seyahat adına Obilet üzerinden biletleme yapıldığına dair, bugün saat 14:54 sıralarında 0505 *** ** 14 numaralı telefonuma SMS geldi. Obilet üzerinden herhangi bir biletleme yapmadığım halde bu şekilde mesaj gelmesi üzerine önce online destekleriyle görüşmek istedim ancak sistemleri açılmadı.

Ardından 0850 532 ** numaralı müşteri hizmetlerini aradım ve yaklaşık 20 dakika bekledikten sonra müşteri temsilcisine bağlanabildim. Görüşme sırasında, benim telefon numaram kullanılarak biletleme yapıldığını, sesli yanıt sisteminde ise M***afa KÜ**li isimli şahıs adına bilet alındığını öğrendiğimi belirttim. Müşteri temsilcisi E*** Hanım, bileti alan kişinin hataen benim telefon numaramı manuel olarak sisteme girdiğini söyledi ve bu hatayı kabul etti.

Telefon numaram kullanılarak, benim onayım olmadan sistem üzerinden işlem yapılmasının büyük sorunlara yol açabileceğini, bu nedenle ciddi bir güvenlik açığı bulunduğunu özellikle ifade ettim. Herhangi bir ücret tahsil edilmemiş olsa da, telefon numarasına onay gönderilmeden bu şekilde biletleme yapılabilmesi kabul edilebilir bir durum değildir.

Obilet’in sistem ve uygulamasını, kullanıcı telefon numaralarının izinsiz veya yanlış girilmesi durumunda işlem tamamlanamayacak şekilde güvenlik adımlarıyla güçlendirmesini ve bu konuda gerekli güncellemeleri yapmasını talep ediyorum. Bu tür bir güvenlik açığının tekrar yaşanmaması için sistemlerinin acilen gözden geçirilmesini istiyorum.