İzmir'de yaşayan S.P., cep telefonunda film izlerken ekranın üst kısmında beliren bir reklamı kapatmak için 'X' işaretine tıkladı. Ancak bu tıklama, büyük bir mali kayba yol açtı. Reklamı kapatmak isterken telefonun ekranı kilitlendi ve ışıklar yanıp sönmeye başladı. S.P., telefona müdahale edemedi ve sabah uyandığında bilgisi dışında mobil bankacılık üzerinden 10 bin lira kredi çekildiğini, vadeli hesabının bozularak toplam 263 bin 537 lirasının üçüncü şahıslara havale edildiğini fark etti. Toplam zarar 273 bin 537 liraya ulaştı.
Banka yüzde 70 kusurlu bulundu
Olayın ardından S.P., avukatı Şenay Geçkil aracılığıyla İzmir 6'ncı Tüketici Mahkemesi'ne dava açtı. Mahkeme tarafından alınan bilirkişi raporunda, bankanın mobil uygulamasının tüketicilere iki bileşenli doğrulama (2FA) güvenlik protokolünü ayarlayabilecek bir arayüz sunmadığı tespit edildi. Raporda, teknik arayüzde güvenlik eksikliği bulunduğu ve bankanın olayda yüzde yüz teknik eksikliği veya hatası olduğu belirtildi. Mahkeme, bankaların internet bankacılığı sistemlerinin güvenliğine yönelik tüm tedbirleri almaları ve sistem hatalarını gidererek en son teknolojik gelişmelere uygun hale getirmeleri gerektiğini vurguladı.
Mahkeme: Banka yükümlülüklerini yerine getirmedi
Mahkeme kararında, bankanın üzerine düşen yükümlülükleri yerine getirmediği, ancak davacı S.P.'nin de yeterli özeni göstermediği belirtildi. Bu nedenle bankanın kusur oranı yüzde 70, S.P.'nin kusur oranı ise yüzde 30 olarak belirlendi. Mahkeme, yüzde 70 oranında kusurlu olan bankanın, bu orana denk gelen 184 bin 415 liralık maddi tazminatı en yüksek mevduat faiziyle birlikte davacıya ödemesine hükmetti.
Avukat: Karar emsal niteliğinde
Kararı değerlendiren S.P.'nin avukatı Şenay Geçkil, şüpheli ve yüksek tutarlı işlemlere rağmen ek doğrulama ve güvenlik mekanizmalarının devreye alınmamasının dijital bankacılıkta açık bir güvenlik zafiyeti olduğunu belirtti. Geçkil, "Güvenlik yoksa sorumluluk bankadadır. Mahkemenin bankayı kusurlu bulması, benzer mağduriyetler yaşayan vatandaşlar açısından emsal niteliği taşımaktadır. Bankanın, elektronik bankacılık işlemlerinde güvenli işlem altyapısını sağlama ve müşteriyi koruma yükümlülüğü bir tercih değil, zorunluluktur" dedi.
