Trendyol’da Çoklu Kullanıcı Hesaplarına Yetkisiz Erişim Güvenlik Açığı

3 Eylül 2026 günü saat 18.30 civarında Trendyol telefon uygulamasını kullanırken, kendi isteğim ve bilgim dışında, bana ait olmayan bambaşka bir kullanıcının hesabına girmiş veya o hesabı görüntülemiş oldum. Tanımadığım birine ait hesap bilgilerini, alışveriş listesini, favorilere eklediği ürünleri ve bunların tutarlarını açıkça görebildim. Aynı anda sadece ben değil, başka kişilerin de aynı hesaba girebildiğini, isim ve soy isim alanı üzerinden birbirleriyle etkileşime geçtiklerini fark ettim.

Bu durumdan hemen sonra ekran görüntüleri aldım ve daha sonra eşimin hesabında da benzer bir sorun yaşandığını gördüm. Ardından aynı gün saat 18.45 civarı Şikayetvar üzerinden Trendyol hakkında açılmış şikayetlere baktığımda, en az 6 farklı kullanıcının da aynı olayı yaşadığını ve benzer şekilde başkasının hesabını, kişisel bilgilerini ve alışveriş detaylarını gördüğünü okudum. Yani bu durum tekil bir hata değil, çok sayıda kullanıcıyı etkileyen ciddi bir güvenlik açığıdır.

Yaşanan bu problem sırasında herhangi bir resmi bilgilendirme, uyarı veya açıklama görmedim. İnsanların kişisel verilerinin, alışveriş bilgilerinin ve özel hayatına dair detayların bu şekilde başka kullanıcılar tarafından görüntülenmesi, benim açımdan son derece rahatsız edici ve kabul edilemez bir durumdur. Üstelik bir Trendyol kullanıcısının olaydan sonra 20 kere arandığını söylediğini öğrendim; bu da kişisel verilerin kötü niyetle kullanılma ihtimalini daha da kaygı verici hâle getirmektedir.

Benim Trendyol hesabımda da kayıtlı kart bilgilerim bulunuyordu. Olayı fark ettikten sonra kartımı sistemden sildim; ancak bunun geç kalınmış bir önlem olabileceğini ve bilgilerimin çoktan üçüncü kişilerin eline geçmiş olabileceğini düşünüyorum. Bu nedenle hem güvenlik hem de gizlilik anlamında kendimi risk altında hissediyorum.

Trendyol’un bu olayla ilgili olarak kamuya açık, net ve detaylı bir resmi açıklama yapmasını, yaşanan güvenlik açığının teknik nedenleri ve kapsamının şeffaf biçimde paylaşılmasını talep ediyorum. Söz konusu güvenlik açığının acilen giderilmesini, benzer bir durumun tekrar yaşanmaması için gerekli tüm güvenlik önlemlerinin alınmasını ve kullanıcıların kişisel verilerinin nasıl korunduğuna dair açık bir bilgilendirme yapılmasını istiyorum. Ayrıca yaşanan bu mağduriyet ve güven kaybı sebebiyle tüm kullanıcılardan açıklıkla özür dilenmesini ve benim hesabım özelinde de gerekli kontrollerin yapılarak olası yetkisiz erişim veya işlem olup olmadığı konusunda tarafıma yazılı bilgilendirme yapılmasını rica ediyorum.