Penti Hesabımda Yetkisiz Erişim Ve Kişisel Verilerin Sızması

9 Eylül tarihinde Penti’de kayıtlı hesabımla ilgili son derece endişe verici bir güvenlik ihlali yaşadım. Daha önce Penti üzerinden alışveriş yaptığım hesabıma, tanımadığım bir kişinin eriştiğini düşünüyorum. Bilmediğim bir numaradan WhatsApp üzerinden mesajlar almaya başladım ve bu kişi, Penti hesabımdaki “Siparişlerim” ekranına ait alışveriş geçmişimi bana göndererek rahatsız edici ve sapıkça yorumlarda bulundu.

Bu kişinin, Penti hesabımdaki alışveriş geçmişime nasıl eriştiğini bilmiyorum. Hesabımda ad-soyad, telefon numarası, adres bilgilerim ve kayıtlı kart bilgilerim gibi son derece hassas veriler yer alıyor. Tüm bu bilgilerimin ve alışveriş tercihlerimin üçüncü bir kişinin eline geçmiş olma ihtimali beni hem güvenlik hem de kişisel mahremiyet açısından çok rahatsız ediyor.

Olayla eş zamanlı olarak telefonuma Penti hesabıma giriş için SMS doğrulama kodu geldi. Bu kodu kesinlikle kimseyle paylaşmadım, buna rağmen karşı tarafın Penti hesabımdaki sipariş geçmişime ulaştığını görüyorum. Bu durum Penti’nin hesap güvenliği, kişisel verilerin korunması ve SMS doğrulama süreçlerinin yeterliliği konusunda ciddi soru işaretleri oluşturuyor.

Ayrıca olay sırasında Penti müşteri hizmetlerini arayarak hesabımın derhal kapatılmasını istedim ve bir şahıs tarafından hesabımdaki bilgiler kullanılarak taciz edildiğimi açıkça belirttim. Buna rağmen bana telefondan işlem yapılamayacağı ve hesabımı uygulama üzerinden silebileceğim söylendi. O sırada telefonumda Penti uygulaması dahi yüklü değildi ve yaşadığım bu ciddi güvenlik ihlali ile taciz durumu devam ederken uygulamayı indirmek zorunda bırakıldım. Üstelik uygulama üzerinden yaptığım işlem sonucunda hesabımın tamamen silinmediğini, yalnızca inaktif hale geldiğini öğrendim.

Bir müşterinin kişisel verilerinin ve alışveriş bilgilerinin üçüncü bir kişinin eline geçmesi son derece ciddi bir konudur. Üstelik müşteri hizmetlerine olayın aciliyetini ve taciz boyutunu açıkça bildirmeme rağmen hızlı ve etkili bir güvenlik önlemi alınmaması kabul edilemez. Penti’den, bu kişinin hesabıma ve sipariş bilgilerime nasıl eriştiğinin ayrıntılı şekilde araştırılmasını, kişisel verilerimin ve ödeme bilgilerimin güvenliği konusunda tarafıma yazılı ve net bir açıklama yapılmasını, hesabımın ve bilgilerimin derhal güvence altına alınmasını talep ediyorum. Ayrıca bu güvenlik ihlalinden kaynaklanan tüm sorumluluğun araştırılmasını ve gerekli görülüyorsa ilgili mercilere bildirim yapılmasını istiyorum. Benim dışımdaki başka kullanıcıların da benzer bir ihlale maruz kalmaması için acil ve somut önlemler alınmasını bekliyorum.