Trendyol Güvenlik Açığı Kart Bilgilerim Çalındı


Trendyol'dan adres değişikliği için SMS geldi. İşlemi kendim yapmadığım için hemen aradım.
Sistemsel bir hata olabilir, bir daha olursa arayın vs vs gibi anlamsız yetersiz cevaplar aldım. Herhangi bir anormallik görünmüyor dediler. Israr edip incelenmesini istememe rağmen umursanmadım
Hesap şifremi değiştirdim hemen.
Aynı günün gecesinde Trendyol'da kayıtlı kartlarımdan biri için SMS geldi.
Bankayı aradım yurt dışında şüpheli bir deneme olduğunu söylediler. Tüm kartlarımı iptal ettim.
Trendyol'u arıyorum şüpheli işlem bildirimi için 12 den sonra çalışmıyorlarmış.
Trendyol GO üzerinden ulaştım. Dalga geçer gibi ezbere cümleler. İşte sahte Trendyol benzeri bir sisteme kredi kartı bilgilerinizi girmişsinizdir, bizim yapacağımız bir şey yok vs vs.
1. Sahte bir sayfaya kredi kartı bilgilerimi girsem Trendyol'dan adres değişikliği SMS gelmez
2. Diyelim ki girdim. Trendyol Hesap bilgilerim çalındı. Sadece Trendyol'dan sipariş oluşturabilirler. Kayıtlı kredi kartı bilgilerim hesap üzerinden direk ulaşılamaz, sayfa üzerinde kart bilgileri *** görünüyor. Kayıtlı olan kredi kartı bilgilerinin güvenli şekilde tutulmasından, diyelim ki hesap bilgilerim ele geçirildi ilgili hesaptaki kart bilgilerinin ele geçirilememesinden Trendyol sorumlu.
Özetle ortada bir güvenlik zafiyeti var. Trendyol un umurumda değil, ciddiye bile almıyor. İnceleme talebimi bile kayıt altına almadılar. He hoş deyip başlarından atıyorlar.
Bu ciddiyetsizliğe, umursamamazlığa, yeterli bilgi verilmediği gibi basma kalıp bilgilerle oyalanmaya en çok sinirlendim



















