Miles&Smiles Hesabı Yetkisiz Erişildi, 30 Bin TL Değerinde Millerin Kullanımı İptal Edilsin

Miles&Smiles hesabı 21 Ağustos gecesi saat 01:00 civarında üçüncü kişiler tarafından ele geçirilmiştir. Hesap sahibi uzun süredir Türk Hava Yolları Miles&Smiles programında Elite statüsünde bir müşteridir. Hesaptaki kişisel bilgiler, kayıtlı telefon numarası dışında yetkisiz şekilde değiştirilmiş ve bu nedenle hesaba erişilemez hale gelinmiştir. Şu anda hesap hâlâ üçüncü kişilerin kontrolündedir.

Hesaptaki miller iznimiz olmadan kullanılarak Shop&Miles üzerinden toplamda 30.000 TL tutarında, 102.000 mil karşılığında Teknosa hediye çeklerine dönüştürülmüştür. İşlemler hesap sahibine ait değildir ve tarafımızdan onaylanmamıştır. Buna rağmen Teknosa çekleri iptal edilmemiş, herhangi bir güvence verilmemiş ve sorumluluk üstlenilmemiştir.

Benzer olayların başka Miles&Smiles müşterilerinin de başına geldiğini görüyorum ve bu durum Türk Hava Yolları’nın Miles&Smiles programı ve Shop&Miles altyapısında ciddi bir güvenlik zafiyeti olabileceğine işaret etmektedir. Buna rağmen gerekli güvenlik önlemlerinin etkin bir şekilde işletilmediğini, sürecin profesyonelce yönetilmediğini ve müşteri güvenliğinin yeterince önemsenmediğini düşünüyorum. Görüştüğüm yetkililer “yapılabilecek bir şey olmadığı” yönünde ifadeler kullanarak sorunun çözümüne yönelik somut bir adım atmamıştır.

Şu anda hesap bloke durumdadır, bu nedenle ne web sitesi ne de mobil uygulama üzerinden giriş yapılabilmekte, kayıtlı telefon numarası da güncellenememektedir. Müşteri hizmetlerine ulaşmakta güçlük çekiyoruz ve yaşanan bu ciddi güvenlik ihlaline rağmen hesap hâlâ güvenli şekilde tarafımıza devredilmemiştir.

Hesabın acilen güvenlik altına alınmasını, kayıtlı telefon numarası bilgisinin düzeltilerek hesabın tamamen ve güvenli biçimde tekrar tarafıma devredilmesini, Teknosa çeklerinin derhal bloke ya da iptal edilmesini ve izinsiz kullanım sonucu harcanan tüm millerin eksiksiz şekilde Miles&Smiles hesabına iade edilmesini talep ediyorum.

Ayrıca yetkisiz giriş, telefon numarası değişikliği ve mil kullanımına ilişkin tüm işlem, IP, cihaz ve doğrulama kayıtlarının ayrıntılı biçimde incelenmesini, benzer mağduriyetlerin önlenmesi adına gerekli güvenlik iyileştirmelerinin yapılmasını, ileride doğabilecek hukuki süreçler açısından bu kayıtların korunmasını ve tarafıma sistemde kayıtlı iletişim bilgilerim üzerinden yazılı veya sözlü olarak bilgilendirme yapılmasını rica ediyorum.