Yemek Sepeti Güvenlik Açığı Mağduriyeti

28.03.2025 tarihinde yemen sepetinden Talebiniz üzerine siparişinizin iptalini gerçekleştirdik şeklinde SMS aldım. 2 dakika geçmeden aynı SMS tekrar geldi. Eşimin sipariş verdiğini ve fikrini değiştirdiğini düşünerek uygulamaya girme gereği duymadım.
Eve döndüğümde eşime sorduğumda kendisinin bir sipariş vermediğini söyledi. Uygulamaya girip siparişlerime baktığımda Siparişin yolda şeklinde uyarı gördüm.
Yemek sepetinde kayıtlı Kartımı kontrol ettiğimde 2 adet 1001 TL lik işlem yapılmış. İptal edilen siparişin iadesi kartıma değil de uygulamadaki cüzdana iade edilmiş. Buradan da herhangi bir adrese değil de İstanbul'da bir konuma 1460TL lik sipariş verilmiş.
Restoran numarasına ulaşıp görüştüğümde siparişin teslim edildiğini, bu nedenle iptal edemeyeceklerini söyledi. Konuyla ilgili Yemek sepetine destek kaydı oluşturdum. Dönen cevap şu şekilde : '' Bilgi güvenliği nedeniyle yapılan işlemler hakkında detay paylaşamıyoruz. Onayınız dışında beyan ettiğiniz işlem için bankanızla görüşün.''
Sistemde bir güvenlik açığı olduğu kesin. Farklı bir cihazdan giriş yapıldığında kayıtlı telefona ya da maile hiçbir bildirim gelmiyor. Ödeme yapılırken SMS onay kodu ya da bildirimi gelmiyor. Firmanıza güvenip kartımızı emanet ediyoruz. Bunun karşılığında gerekli güvenlik tedbirlerini alamıyorsanız mağduriyetimi gidermenizi talep edin lütfen.