Yetkisiz Sipariş Teslimatı Ve Hesap Güvenliği Açığı

Trendyol Hızlı Market üzerinden hiçbir şekilde benim tarafımdan verilmemiş bir sipariş, bugün yaklaşık yarım saat önce, kendi kullanıcı adım ve telefon numaramla eşleştirilmiş şekilde kapıma kadar getirildi. Sipariş, hesabımdaki “Siparişlerim” kısmında kesinlikle görünmüyor ve kartımdan da herhangi bir para çekimi yapılmamış olmasına rağmen kuryeler bu paketi “sizin siparişiniz” diyerek kapıma bırakmaya çalıştı. Yani biri benim hesabıma girip sipariş vermiş olsa, bunun hesabımda görünmesi gerekirdi; böyle bir sipariş kaydı olmadığı için aynı telefon numarasına iki ayrı Trendyol hesabı açılmış olabileceğinden şüpheleniyorum.

Gelen poşetleri kesinlikle açmadım, olduğu gibi geri çevirmeme rağmen kuryeler “alamayız” diyerek bırakıp gittiler ve şu an istemediğim, bana ait olmayan bu ürünler evimde duruyor. Çağrı merkezini aradığımda ise “kurye yollayıp alamayız, siz kullanın, ücret iadesi yapıldı” şeklinde bir dönüş aldım. Zaten kartımdan bir çekim yokken “ücret iadesi” ifadesiyle konunun kapatılmaya çalışılması ve başka hiçbir çözüm sunulmaması beni hem mağdur etti hem de güvensiz hissettirdi.

Müşteri temsilcisine bu durumla ilgili şikayet kaydı açılmasını talep ettiğimde şikayet oluşturulamayacağı söylendi. Ayrıca “sizin numaranızla sipariş verilmiş” denilerek bunun nasıl olduğu konusunda net bir açıklama yapılmadı. Eğer sadece telefon numarasını bilen biri, benim adıma ve adresime bu şekilde sipariş verebiliyorsa ya da aynı numara birden fazla hesaba tanımlanabiliyorsa, burada ciddi bir güvenlik açığı olduğunu düşünüyorum. “Her numarasını bildiğimizin adresine böyle kafamıza göre ürün mü yollayabiliyoruz?” diye sorduğumda da tatmin edici bir yanıt alamadım.

Ben bu karışıklığın tam olarak nasıl oluştuğunu, numaram kullanılarak nasıl adresime sipariş gönderilebildiğini ve numaramı bilen bir kişinin sisteminiz üzerinden adresime ulaşıp ulaşamayacağını açık ve net bir şekilde öğrenmek istiyorum. Ayrıca bu güvenlik sorununun ivedilikle incelenmesini ve bir daha tekrarlanmaması için ne tür önlemler alacağınızın tarafıma yazılı olarak açıklanmasını talep ediyorum.