Ada Güncel Haber

​İzmir’de yaşayan S.P. isimli vatandaşın, telefonundaki bir reklamı kapatmak isterken maruz kaldığı siber saldırı, dijital bankacılık dünyasında güvenlik standartlarını yeniden tartışmaya açtı. 17 Ekim 2023 tarihinde gerçekleşen olayda, ekrandaki bir bağlantıya tıklanmasıyla cihazın kontrolünün ele geçirilmesi sonucu, mağdurun bilgisi dışında kredi çekildiği ve toplam 273 bin 537 lirasının üçüncü şahıslara aktarıldığı tespit edildi. Mağdurun avukatı Şenay Geçkil aracılığıyla yargıya taşıdığı olayda, bankanın işlem güvenliğindeki sorumluluğu masaya yatırıldı.

​Güvenlik Protokollerinde "Teknik Eksiklik" Vurgusu

​İzmir 6. Tüketici Mahkemesi’nde görülen dava kapsamında hazırlanan bilirkişi raporu, bankacılık sistemindeki ciddi bir güvenlik açığını gün yüzüne çıkardı. Raporda, söz konusu mobil uygulamanın kullanıcılara "çift bileşenli doğrulama" (2FA) protokolünü yapılandırma imkanı tanımadığı ve teknik arayüzün güvenlik açısından yetersiz olduğu kaydedildi. Mahkeme heyeti, bankaların internet bankacılığı sistemini en son teknolojik gelişmelere uygun ve güvenli hale getirme yükümlülüğünün bir tercih değil, hukuki bir zorunluluk olduğunu vurguladı.

​Mahkemeden "Yüzde 70 Kusur" Kararı

​Yargılama sonucunda mahkeme, şüpheli ve yüksek tutarlı işlemleri denetlemeyen bankayı yüzde 70 oranında kusurlu buldu. Kullanıcının da gerekli özeni göstermediği kanaatiyle yüzde 30 kusur payı ayıran mahkeme, bankanın 184 bin 415 liralık maddi tazminatı en yüksek mevduat faiziyle birlikte ödemesine karar verdi. Dijital bankacılıkta güvenlik zafiyetlerine karşı emsal niteliği taşıyan bu karar, benzer mağduriyetler yaşayan vatandaşlar için hukuki bir dayanak noktası oluşturdu.