Fenerbahçe Spor Kulübü, Nays ve Domino's Pizza'nın mobil uygulamalarından eş zamanlı olarak kullanıcılara, "NO SYSTEM IS SAFE" (Hiçbir sistem güvende değil) başlıklı bir bildirim gönderildi.
Milyonlarca kullanıcı aynı anda aldığı bu mesajlar karşısında kısa süreli bir panik yaşarken, siber güvenlik uzmanları ve teknoloji dünyası olayın kaynağını araştırmaya başladı.
Konuyla ilgili Fenerbahçe Spor Kulübü ve İş Bankası'ndan açıklama geldi.
DEV MARKALARA EŞ ZAMANLI SİBER SALDIRI
Olay, 3 Eylül 2025 Çarşamba günü akşam saatlerinde meydana geldi.
İlk olarak Fenerbahçe'nin antrenman, maç ve transfer haberlerini, bilet duyurularını ve ürün kampanyalarını paylaştığı resmi uygulamasından kullanıcılara, "NO SYSTEM IS SAFE" (Hiçbir sistem güvende değil) yazan şaşırtıcı bir bildirim geldi.
Aynı dakikalarda, İş Bankası'nın dijital ödeme platformu Nays ve popüler pizza zinciri Domino's Pizza'nın mobil uygulamasından da benzer içerikli mesajlar gönderildi.
Kullanıcılar, sosyal medya platformlarında bu durumu paylaşarak olayın boyutunu ortaya koydu.
Ortak gönderilen bildirim, siber saldırının hedefinin bireysel uygulamalar değil, birden fazla platformu etkileyen daha geniş çaplı bir güvenlik açığı olabileceği iddialarını gündeme getirdi.
Söz konusu duruma ilişkin Fenerbahçe'den bir paylaşım yapıldı. Yapılan açıklamada şu ifadeler kullanıldı:
"Kulübümüzün resmi uygulaması da dahil olmak üzere bazı dijital platformlarda, bir dış müdahale sonucu tarafımızca gönderilmeyen bildirimler paylaşılmıştır.
Konuya ilişkin gerekli incelemeler başlatılmış olup, süreç ilgili uzmanlarca titizlikle takip edilmektedir.
Kamuoyunun bilgisine saygıyla sunarız."
İş Bankası ise konuyla ilgili şu açıklamayı yayınladı:
"Bankamız dijital bankacılık uygulamalarından biri olan Nays ile ilgili kamuoyuna yansıyan 'hacklendiği' yönündeki paylaşımlar ve yorumlar nedeniyle bir açıklama yapma gereği duyulmuștur.
Nays uygulamamız sağlıklı bir şekilde çalışmaya devam etmekte olup, aksaklık, kullanıcılara mesaj gönderen, çok sayıda kurum ve kuruluşa hizmet veren bir şirketin uygulamasında yaşanan sorundan kaynaklanmaktadır.
Söz konusu uygulama yetkisiz mesaj gönderimine kapatılmıştır.
Konuyla ilgili çalışmalarımız devam etmektedir. İlerleyen süreçte gerekli açıklama yapılacaktır."
SALDIRININ KAYNAĞI HENÜZ BİLİNMİYOR
Saldırının ardından uygulamalara erişimde kısa süreli aksamalar yaşandığı belirtilirken, bu durumun kullanıcı verileri için herhangi bir risk oluşturup oluşturmadığına dair net bir bilgi bulunmuyor.
Siber güvenlik uzmanları, bu tür saldırıların genellikle 'zombi' olarak adlandırılan bot ağları üzerinden yapılabileceğini ve bu tür eş zamanlı saldırıların arkasında bir hacker grubu olabileceğini ifade ediyor.
Yetkililer, kullanıcıları hesaplarının güvenliği konusunda dikkatli olmaya ve şifrelerini düzenli olarak değiştirmeye davet ediyor.
