Yetkisiz ESIM Aktivasyonu Ve Çifte Ücretlendirme Sonucu Hattım Kullanılamaz

Konu: Yetkisiz esim Aktivasyonu Nedeniyle Yaşadığım Mağduriyet hakkında şikayet

22 Haziran Pazartesi günü saat 15.53 sıralarında, eşim N****** A’ın telefonunda internet erişimi olmadığı için kendi Türk Telekom uygulamam üzerinden esim işlemi yapmak istedim. Uygulamaya eşimin telefon numarasını girdim, doğrulama kodunu onayladım ve 110 TL esim ücretinin faturaya yansıtılacağını kabul ederek devam ettim.

Sistem kimlik doğrulaması istediği için eşime ait kimliğin ön ve arka yüzünü yükledim, NFC doğrulaması başarıyla tamamlandı ve eşimin telefonuna ait IMEI bilgisi sisteme girildi. Tüm işlemler eşim adına ve onun kimliğiyle yapılmasına rağmen, sistem benim adıma kayıtlı telefon numaramı hiçbir açık rızam veya onayım olmadan eşimin cihazına esim olarak tanımladı. Bu nedenle kendi hattım 22 Haziran tarihinden itibaren tamamen kullanılamaz hale geldi.

Aynı gün yaklaşık 16.20’de Sakarya Merkez Türk Telekom Müdürlüğü’ne giderek 1732 sıra numarasıyla işlem yaptırdım. Görevli yeni bir esim tanımladı ve hattımın kısa sürede aktif olacağını söyledi. Ancak hattım aktif olmadı. Ertesi gün yeniden uygulama üzerinden başvuru yaparak tüm işlemleri tekrar tamamladım ve ikinci kez 110 TL ödeme yaptım. Buna rağmen sorun giderilmedi.

Bu süreçte yaklaşık 600 TL maddi zarara uğradım. Ancak asıl mağduriyetim, açık onayım olmadan telefon numaramın başka bir cihaza aktarılmasıdır. Hattım çalışmadığı için SMS doğrulamalarını alamadım; banka işlemlerimi, ticari faaliyetlerimi ve iki aşamalı doğrulama gerektiren birçok işlemi gerçekleştiremedim. Bu durum iş kaybına ve ciddi mağduriyete neden oldu.

Yetkisiz esim aktivasyonunun, hattımın günlerce kullanılamaz kalmasının, defalarca işlem yapıp ücret ödememe rağmen sorunun çözülememesinin ve uğradığım maddi-manevi zararların ayrıntılı şekilde incelenmesini, sorumlular hakkında gerekli işlemlerin yapılmasını ve zararlarımın karşılanmasını talep ediyorum.

Türk Telekom hakkında resmi olarak şikayetçi olduğumu bildirir, gereğinin yapılmasını arz ederim.

Ayrıca yapılan inceleme sonucunda, sistemin ciddi bir güvenlik ve doğrulama hatası içerdiği anlaşılmıştır.

Başvuru sırasında işlem, eşim N****** A****’ın kimliği ile gerçekleştirilmiş olmasına rağmen, sistem A** E*** A****’A ait abonelik bilgilerini N****** A****’ın kimlik bilgileriyle eşleştirmiştir. Başka bir ifadeyle, sistemde yer alan A** E*** A****’A ait abonelik kaydı, N****** A****’ın kimlik bilgileriyle güncellenmiştir. Örneğin, N****** A****’ın kimlik kartındaki son geçerlilik tarihi, A** E*** A****’ın abonelik kayıtlarındaki kimlik bilgilerine işlenmiştir.

Bu durum, başvuru sırasında sistemin abonelik sahibinin kimlik bilgilerini yeterli şekilde doğrulamadığını ve farklı kişilere ait bilgileri birbiriyle eşleştirebildiğini açıkça göstermektedir.

Dolayısıyla yaşanan olay, münferit bir kullanıcı hatası değil; kimlik doğrulama ve esim aktivasyon sürecinde ciddi bir sistemsel güvenlik zafiyetinin bulunduğunu ortaya koymaktadır. Böyle bir güvenlik açığı nedeniyle üçüncü kişilere ait abonelik bilgilerinin farklı kişilerin kimlik bilgileriyle değiştirilebilmesi, kişisel verilerin korunması ve abonelik güvenliği açısından son derece ciddi riskler oluşturmaktadır.
Olayın en dikkat çekici yönlerinden biri ise esim aktivasyonu sırasında gerçekleştirilen görüntülü kimlik doğrulama sürecidir.

Esim aktivasyonu kapsamında sistem tarafından görüntülü doğrulama yapılması istenmiştir. Bu doğrulama sırasında kameraya çıkan kişi A** E*** A**** değil, N****** A**** olmasına rağmen sistem bu doğrulamayı kabul etmiş ve A** E*** A**** adına kayıtlı hattın aktivasyonunu onaylamıştır.

Başka bir ifadeyle, sistem abonelik sahibi ile görüntülü doğrulamayı yapan kişinin aynı kişi olup olmadığını doğru şekilde tespit edememiştir. Farklı bir kişinin görüntülü doğrulamasını kabul ederek benim adıma kayıtlı hattın esim aktivasyonunu tamamlamıştır.

Bu durum, esim aktivasyon sürecinde kullanılan kimlik doğrulama mekanizmasının ciddi güvenlik açıkları içerdiğini göstermektedir. Eğer sistem, abonelik sahibinden farklı bir kişinin görüntülü doğrulamasını kabul edebiliyorsa, aynı güvenlik zafiyeti nedeniyle başka abonelerin hatları da üçüncü kişiler tarafından ele geçirilebilir.

Bu nedenle yaşanan olay yalnızca şahsımı ilgilendiren bir mağduriyet değil, aynı zamanda tüm abonelerin güvenliğini ilgilendiren ciddi bir sistemsel güvenlik açığıdır

Yukarıda açıkladığım tüm hususlar, tarafımca sunulan ekran görüntüleri, fotoğraflar ve işlem kayıtları ile doğrulanmaktadır.

Dosyaya eklediğim fotoğraf ve ekran görüntülerinde;

•⁠ ⁠esim aktivasyon sürecine ilişkin işlem adımları,
•⁠ ⁠Kimlik doğrulama ve görüntülü doğrulama aşamaları,
•⁠ ⁠Yapılan başvurular,
•⁠ ⁠Türk Telekom Sakarya Merkez Müdürlüğü’nde esim işleminin gerçekleştirildiğine ilişkin kayıtlar,
•⁠ ⁠Tarafımdan yapılan ödeme ve işlem bilgileri,

açıkça görülmektedir.