Miles And Smiles Hesabımda Yetkisiz İşlem Şoku

Uzun yıllardır Miles & Smiles üyesi olarak biriktirdiğim millerimle ilgili çok ciddi bir güvenlik ihlali yaşadım. 19.03.2025 tarihinde cep telefonuma, Miles & Smiles üyelik hesabıma kayıtlı cep telefonu numaramın değiştirildiğine dair bir mesaj aldım. Bu işlemi ben gerçekleştirmediğim için derhal müşteri hizmetlerinizi arayarak durumu bildirdim. Tarafınızca geri bildirim yapılması talep edildi ve bu doğrultuda hemen gerekli bildirimleri yaptım. Ancak, sürecin değerlendirilmesi sırasında, tüm millerimin Amazon Türkiye’de harcandığını öğrenmiş bulunmaktayım. Bu konuda müşteri hizmetlerinizle yaptığım görüşmeler neticesinde tarafıma gönderilen e-posta yanıtında, işlemlerin OTP doğrulamasının iki aşamasının da geçilerek yapıldığı ve bu nedenle iade talebime olumlu yanıt verilemeyeceği belirtilmiştir. Ancak, bu yanıt tatmin edici olmamakla birlikte, mağduriyetimin giderilmesine yönelik herhangi bir çözüm sunmamaktadır. Öncelikle, OTP doğrulamasının nasıl yapıldığı konusunda herhangi bir bilgi verilmemekte ve bu işlemin benim tarafımdan yapıldığına dair kesin bir kanıt sunulmamaktadır. Cep telefonu numaramın değiştirildiğine dair mesaj aldıktan hemen sonra müşteri hizmetlerinizi aramış olmama rağmen, hesabımın korunması adına herhangi bir önlem alınmamış ve millerimin harcanmasının önüne geçilememiştir. Bu, sisteminizin güvenlik açıkları içerdiğini ve müşteri mağduriyetine yol açtığını açıkça göstermektedir

Ayrıca, yaşanan bu güvenlik ihlali sonrası üyelik hesabımın bloke edildiği bildirilmiş ve tekrar aktif hale getirilmesi için şahsi bilgilerim olan telefon numaram, e-posta adresim, ev ya da iş adresim ile kimlik fotokopim talep edilmiştir. Ancak, yetkisiz erişim ve ihlal benim dışımda gerçekleşmişken, bu güvenlik açığı sonrası tekrar sisteminize güvenerek nasıl bilgi paylaşımı yapmam beklenmektedir? Tarafınızdan kaynaklanan bir güvenlik açığı nedeniyle mağduriyet yaşamışken, kişisel bilgilerimi tekrar paylaşmam konusunda herhangi bir güvence verilmemektedir. Bu doğrultuda, aşağıdaki konular hakkında acilen bilgilendirilmek ve çözüm üretilmesini talep ediyorum: 1. Hesabıma yetkisiz erişim nasıl gerçekleşmiştir? Güvenlik açığı nerede bulunmaktadır? 2. OTP doğrulaması hangi numara veya e-posta adresi üzerinden gerçekleştirilmiştir? Yetkisiz kişilerin bu bilgilere nasıl ulaştığı açıklanmalıdır. 3. Hesabımdan yapılan işlemlerin geri alınarak millerimin tarafıma iade edilmesi mümkün müdür? 4. Miles & Smiles sistemindeki güvenlik önlemleriniz bu tür olayların tekrar yaşanmaması adına nasıl güncellenmektedir? 5. Kişisel bilgilerimi tekrar paylaşmam konusunda nasıl bir güvence sağlanmaktadır? Bilgilerimin tekrar kötüye kullanılmayacağının garantisi nedir?