Penti Uygulamasında Güvenlik Açığı Ve Kişisel Veri İhlali

Dün saat 13:25’te Penti üzerinden bir sipariş verdim. Bu sabah saat 08:23 civarında, siparişimin takibini yapmak için bilgisayar üzerinden uygulamaya kendi kullanıcı adım ve şifremle giriş yaptım. Hatta cep telefonuma doğrulama SMS’i de geldi. Ancak giriş yaptıktan sonra karşıma çıkan hesabın bana ait olmadığını fark ettim. Uygulamada tamamen başka bir kişiye ait hesap açıldı; ad-soyad, kullanıcı adı, iletişim bilgileri, telefon numarası ve geçmiş siparişler gibi kişisel verilerin hepsi tanımadığım birine aitti.

Bu durum, hem kendi hesabım ve kart bilgilerim açısından hem de başkasına ait kişisel verilerin bu şekilde görüntülenebilmesi açısından ciddi bir güvenlik açığı olduğunu gösteriyor. Şu an kredi kartımdan izinsiz bir harcama görünmese de hem kart bilgilerimin hem de kişisel bilgilerimin ileride kötüye kullanılmasından ciddi şekilde endişe ediyorum.

Konu ile ilgili olarak Penti müşteri hizmetlerine ulaşmakta çok zorlandım. Sonunda ulaştığımda ise sadece talebimin ilgili departmana iletildiği ve dönüş yapılacağı söylendi. Ancak yaşanan olayın ciddiyeti nedeniyle bu yaklaşımı yetersiz buluyorum ve acil, somut bir aksiyon bekliyorum.

Penti’nin bu güvenlik açığını derhal tespit edip kapatmasını, hesabım ve kart bilgilerimle ilgili detaylı bir inceleme yapmasını ve yaşanan durumla ilgili tatmin edici, resmi ve yazılı bir açıklama göndermesini talep ediyorum. Kendi güvenliğim ve diğer müşterilerin mağdur olmaması için bu sürecin ivedilikle ele alınmasını istiyorum.