Tedy Enerji Uygulamada Ciddi Bir Güvenlik Açığı

Bolu Highway ’de bulunan Tedy şarj istasyonuyla ilgili yaşadığım bir mağduriyeti paylaşmak istiyorum. Aracım o sırada bambaşka bir şehirde olmasına ve herhangi bir şarj istasyonuna bağlı olmamasına rağmen, yeni indirdiğim Tedy uygulamasını sadece incelerken yanlışlıkla uzaktan şarj başlatmışım. Bunu o an fark etmedim, uygulamadan çıktım ve yaklaşık yarım saat sonra “aracınızın şarj işlemi tamamlandı” şeklinde bir mesaj aldım. Ardından kredi kartımdan bu işleme ait bir ücret kesildiğini gördüm.

Ben o esnada o istasyonda bile değilken, başka bir aracın istasyona bağlanıp şarj edilmesi, bu işlemin de benim hesabımdan başlatılmış gibi görünmesi, uygulamada ciddi bir güvenlik açığı veya tasarım hatası olduğunu gösteriyor. Fiziksel olarak istasyonda bulunmadığım ve aracım orada olmadığı halde, sadece uygulama üzerinden, farkında olmadan başka bir aracın şarjını başlatabiliyor olmamın kabul edilebilir bir durum olmadığını düşünüyorum.

Bu durumu defalarca telefonla müşteri hizmetlerine ilettim. Görüştüğüm temsilcilerden, ismini yanlış hatırlamıyorsam m*** Hanım, ücret iadesinin onaylandığını tarafıma sözlü olarak iletti. Ancak bankamla yaptığım kontrollerde herhangi bir iade işlemi yapılmadığı, hesabıma böyle bir ücretin geri dönmediği söylendi. Şu an süreç hâlâ sonuçlanmamış durumda ve mağduriyetim devam ediyor.

Aracımın o saatte farklı bir şehirde olduğunun tespiti, istasyondaki kamera kayıtları ve sistem logları üzerinden Tedy tarafından zaten yapılabilir. Bu nedenle, hem haksız yere kartımdan çekilen tutarın iade edilmesini, hem de benzer bir durumun başka kullanıcıların başına gelmemesi için uygulamadaki bu açık veya hata her ne ise teknik olarak incelenip kalıcı şekilde düzeltilmesini talep ediyorum.