Trugo Şarj İstasyonunda Yetkisiz Ücretlendirme ve Güvenlik Açığı

04.07.2024 tarihinde Konya Novaland AVM’de bulunan Trugo şarj istasyonunda Citroen c3 aracımı şarj etmek amacıyla işlem yapmak istedim. Ancak Trugo istasyonunda şarj işlemi gerçekleştirilemediği için, aynı AVM içerisinde bulunan farklı bir şarj hizmet sağlayıcısı olan Astor üzerinden aracımı şarj etmek zorunda kaldım.

Buna rağmen Trugo hesabım üzerinden, bana ait olmayan ve farklı bir araç ile farklı bir kullanıcı tarafından gerçekleştirildiğini değerlendirdiğim şarj işlemlerine ilişkin ücretler, kredi kartımdan tahsil edilmiştir. Trugo uygulamasında 04.07.2024 tarihinde 13.29 ile 19.29 saatleri arasında görünen bu işlemlerin tamamı bana ait değildir. Hesabım Trugo’da 0546503** numarası ile kayıtlıdır.

Trugo sisteminde kullanıcı hesabı, T. C. Kimlik numarası, araç plakası ve ödeme bilgileri gibi doğrulama unsurları bulunmasına rağmen başka bir kullanıcıya ait işlemlerin benim hesabımdan tahsil edilebilmesi son derece endişe vericidir. Bu durum yalnızca maddi mağduriyet yaşamama neden olmamış, aynı zamanda kişisel verilerimin ve ödeme bilgilerimin güvenliği konusunda da ciddi şüpheler doğurmuştur.

Konuyu ilk olarak Cumartesi günü Trugo müşteri hizmetlerine bildirdim. Tarafıma inceleme başlatılacağı bilgisi verilmesine rağmen herhangi bir geri dönüş yapılmadı. Bunun üzerine Pazartesi günü tekrar müşteri hizmetlerini aradığımda, yazılım ekibinin konuya ancak Pazartesi günü bakmaya başladığı bilgisini öğrendim. Finansal işlemleri ve kişisel verileri ilgilendiren böylesine kritik bir konuda sürecin bu kadar yavaş ilerlemesi ve kullanıcıya düzenli bilgi verilmemesi mağduriyetimi daha da artırmıştır.

Yaşanan olayın münferit bir hata mı yoksa sistemsel bir güvenlik açığının sonucu mu olduğu belirsizdir. Eğer farklı kullanıcıların şarj işlemleri başka kullanıcıların hesaplarına yansıyabiliyorsa, aynı durumun başka vatandaşların da başına gelme ihtimali bulunmaktadır. Bu nedenle konunun yalnızca bireysel mağduriyet kapsamında değil, Tüketici Hakları, ödeme güvenliği ve kişisel verilerin korunması açısından da ivedilikle değerlendirilmesini talep ediyorum.

Haksız yere tahsil edilen tüm tutarların tarafıma eksiksiz iade edilmesini, sistemde kapsamlı bir güvenlik incelemesi yapılarak benzer bir durumun tekrar yaşanmaması için gerekli tüm önlemlerin alınmasını ve süreçle ilgili olarak tarafıma yazılı bir açıklama yapılmasını istiyorum.