Vodafone PUK Bilgisi Kimlik Doğrulaması Olmadan Açığı

08.04.2026 tarihinde saat 13:55 sularında Vodafone’un 0542********00 numaralı hattını farklı bir operatöre ait numaram üzerinden aradım. Faturasız hattımla ilgili bir ihtiyacım nedeniyle yönlendirmeleri takip ederek tobi sesli yanıt sistemine bağlandım. Sistemde yalnızca herhangi bir Vodafone telefon numarasını tuşladığımda, o numaraya ait PUK bilgisinin, hiçbir ek güvenlik doğrulaması yapılmadan tarafıma verildiğini gördüm.

Bu işlem sırasında ne kimlik doğrulaması yapıldı ne de T. C. Kimlik numarası gibi ek bir bilgi talep edildi. Yani başka bir operatöre ait bir hattan, sırf telefon numarasını tuşlayarak, ilgili Vodafone hattının PUK bilgisini öğrenebildim. Bu durumun çok ciddi bir güvenlik açığı olduğunu ve hat sahibinin hattının kötü niyetli kişiler tarafından ele geçirilebilmesine yol açabileceğini düşünüyorum.

Yaşadığım bu durumu aynı gün Vodafone müşteri temsilcisine de ilettim. Ancak konunun ciddiyeti nedeniyle bu platform üzerinden de yazılı olarak bildirmek istedim. Bursa İnegöl’den yaptığım bu arama ile tespit ettiğim bu güvenlik açığının acilen incelenmesini, doğrulanması halinde derhal kapatılmasını ve benzer bir durumun tekrar yaşanmaması için gerekli güvenlik önlemlerinin alınmasını talep ediyorum.

Ayrıca, böyle önemli bir açığı kendim bizzat fark edip iyi niyetle tarafınıza ilettiğim için, eğer tespitim doğru ise, Vodafone’un bu geri bildirimi için bana bir teşekkür iletmesi ve mümkünse bunu resmi bir dönüşle ifade etmesini de bekliyorum.