Trendyol’da Hesap Karışması Ve Güvenlik Açığı

Dün saat 18.15 ile 18.44 arasında Samsung s25 fe model telefonumdan Trendyol uygulamasına giriş yaptığımda, kendi hesabım yerine B****** E**** adına kayıtlı, bana ait olmayan bir kullanıcı profili ile karşılaştım. Uygulamaya girer girmez bu kişiye ait sipariş geçmişini, kişisel bilgilerini ve farklı mail adresini görüntüleyebildiğimi fark ettim. İlk anda kendi hesabım zannederek siparişler ve hesap bilgileri kısmında gezindim, daha sonra ekranda başkasının isim ve bilgilerini gördüğümde ciddi bir endişe yaşadım.

Aynı zaman aralığında, yani 18.15 ile 18.44 arasında benim hesabıma da başka birisinin giriş yaptığını görüyorum ve bu durum kaygımı daha da artırıyor. Kendi telefonumdan hiçbir ek işlem yapmadan bambaşka bir kullanıcı hesabına erişebilmiş olmam ve aynı dakikalarda benim hesabıma da erişim sağlanmış olması, Trendyol’un sisteminde ciddi bir güvenlik açığı bulunduğuna işaret etmektedir. Ben bu şekilde başkasının hesabını ve siparişlerini görebiliyorsam, aynı şekilde üçüncü kişilerin de benim hesabımı ve kişisel bilgilerimi görmüş olma ihtimali nedeniyle son derece kaygılıyım. Trendyol gibi büyük bir platformda kullanıcı hesaplarının ve kişisel verilerin bu ölçüde karışması kabul edilebilir değildir ve güven ilişkisini zedelemektedir.

Hesabımın ve kişisel bilgilerimin bu olay sırasında ya da öncesinde başka kullanıcılar tarafından görüntülenip görüntülenmediğinin acilen ve detaylı biçimde incelenmesini talep ediyorum. Bu sorunla ilgili olarak sistem tarafında tam olarak nasıl bir hata veya güvenlik açığı yaşandığına dair açık, net ve tatmin edici bir açıklamanın tarafıma yazılı olarak iletilmesini istiyorum. Ayrıca bu tür bir güvenlik ihlalinin tekrar yaşanmaması için gerekli tüm teknik ve idari önlemlerin ivedilikle alınmasını ve bu önlemler hakkında bilgilendirilmemi talep ediyorum.