Trendyol Mobil Uygulamasında Hesabınıza İzinsiz Sepete Ürün Ekleme Güvenlik Açığı

Trendyol mobil uygulamasında 3 Eylül Perşembe günü saat 18:20 ile 18:37 arasında Android telefonum üzerinden ürünlere bakarken son derece endişe verici bir durum yaşadım. Uygulamada ürünleri yalnızca inceliyordum, herhangi bir şey sepete ekleme niyetim yoktu. Ancak bir anda sepetime peş peşe farklı ürünler eklenmeye başladı. Ben bunları sildikçe kısa süre içinde yeniden bambaşka ürünler ekleniyordu.

Başta telefonumda bir sorun olduğunu, kendi kendine tıkladığını düşündüm; fakat kısa süre sonra bunun bir güvenlik açığı veya hile yöntemi olduğunu anladım. Konum Manisa bölgesi olarak görünüyordu; ekran görüntüsü almaya çalıştığım sırada ise karşı taraf durumu fark edip beni oturumdan çıkardı. Önceki siparişlerime baktığımda da hesabım üzerinden ayakkabı, parfüm gibi çeşitli ürünlerle birçok kişiye ödeme kitlenmeye çalışıldığını fark ettim. Allah’tan bu süreçte herhangi bir sipariş onayı vermedim ve kartımdan çekim yapılmadı.

Trendyol uygulamasında ciddi bir güvenlik açığı olduğunu düşünüyorum. Bir kişinin hesabınıza sızıp siz farkında olmadan kendi almak istediği ürünleri sepete ekleyebilmesi ve sipariş onayıyla size ödetmeye çalışması kabul edilebilir bir durum değil. Bu konunun acilen incelenmesini, gerekli teknik kontrollerin yapılarak bu açığın kapatılmasını ve benzer bir yöntemin diğer kullanıcıları da mağdur etmemesi için gerekli tüm güvenlik önlemlerinin alınmasını talep ediyorum.