6 şubeli bir kafe ve restoran işletmesiyiz. İki yıl önce basılı menüleri kaldırıp tüm masalardaki pleksi ayaklıklara karekod etiketleri yapıştırdık. Müşterilerimiz karekodu telefonlarıyla okutup menüyü görüntülüyor, hatta dilerlerse ödemeyi de doğrudan bu ekran üzerinden tamamlayabiliyor.
Geçtiğimiz hafta bir şubemizde dikkatli bir müşterimiz masadaki karekodun üzerine çok profesyonelce hazırlanmış şeffaf bir çıkartma yapıştırıldığını fark etti. Kodu okuttuğumuzda bizim menü sayfamızın birebir taklidi açılıyor ve sipariş öncesi kredi kartı bilgisi talep ediliyordu. Hemen tüm şubelerdeki yaklaşık 140 masayı inceledik ve üç masada daha benzer çıkartmalar yakaladık.
Bu durum bizi inanılmaz tedirgin etti; hem müşteri güveni sarsıldı hem de ciddi bir itibar riski atlattık. Bir işletme olarak karekod güvenliğini teknik ve operasyonel olarak nasıl sağlayabiliriz? Buradaki risk türleri tam olarak nedir ve çalışanlarımızı bu tehditlere karşı nasıl eğitebiliriz?