Pazarama Hesabımda Yetkisiz Adres Değişikliği Ve Sipariş Verilmesi Güvenlik Açığı

12 Ekim 2026 tarihinde tarafıma “siparişiniz alındı” konulu bir e-posta gelmesi üzerine Pazarama hesabımı kontrol ettiğimde, kendi üyeliğim üzerinden benim haberim ve onayım olmadan telefon siparişi verildiğini gördüm. Hesabıma giren kişi, bilgilerimi kullanarak yeni adres kaydı oluşturmuş, ayrıca hesabımda daha önce hiç görmediğim iki farklı adres kaydının bulunduğunu fark ettim. Bu adresler üzerinden sipariş verilmiş durumdaydı.

Ben hesabın gerçek sahibi olarak adres silme veya değiştirme işlemi yapmak istediğimde hem e-posta adresime hem de telefonuma doğrulama kodu geliyor. Buna rağmen tanımadığım bir kişinin aynı hesabımda adres güncelleyip sipariş verebilmiş olması, Pazarama sisteminde ciddi bir güvenlik açığı olduğunu düşündürüyor. Siparişi fark eder etmez hemen iptal ettim, iki aşamalı doğrulamayı aktif hale getirdim ve şifremi değiştirdim.

Hemen ardından çağrı merkezini arayarak kayıt açtırdım. Her aradığımda sürecin devam ettiğine dair standart bilgilendirme yapıldı. Sonrasında tarafıma gönderilen e-posta ile müşteri bilgilerinin paylaşılamayacağı belirtildi. Oysa ben siparişi veren kişinin bilgilerini talep etmedim, sadece kendi üyeliğim üzerinden adres değişikliği ve siparişin nasıl verilebildiğinin, bu güvenlik adımlarının nasıl aşıldığının açıklanmasını istedim. Buna rağmen yine yalnızca “sürecin devam ettiği” yönünde genel bir yanıt aldım.

Hesabımda kayıtlı kredi kartı olmaması benim için büyük bir şans oldu; aksi halde bu güvenlik açığı nedeniyle kart bilgilerim kullanılarak habersizce alışveriş yapılması da mümkündü. Tüm bu yaşananlar sonrasında telefonuma gelen mesajda, istersem üyeliğimi iptal edebileceğim yönünde bir bilgilendirme yapıldı. Ancak esas sorun, açık görünen güvenlik mekanizmasının düzeltilmesi gerekirken, çözümün hesabımı kapatmaya yönlendirmek şeklinde sunulmasıdır.

Bu şikayeti, herhangi bir maddi talebim olmaksızın, yalnızca diğer kullanıcıların da haberdar olması ve Pazarama’nın özellikle adres güncelleme ve sipariş verme süreçlerindeki güvenlik açıklarını tespit edip gidermesi için paylaşıyorum. İş Bankası güvencesiyle faaliyet gösteren bir platformdan temel hesap güvenliği konusunda çok daha şeffaf ve tatmin edici bir açıklama ve düzeltici aksiyon bekliyorum.