E-ticarette en kritik an, müşterinin sepeti onaylayıp kart bilgilerini girdiği ve o sihirli “Ödeme Yap” butonuna bastığı andır. O saniyelerde meydana gelen milisaniyelik bir gecikme dahi satışı iptale götürürken, saatler hatta günler süren bir kesintinin bedeli yalnızca anlık ciro kaybı olmaz.

14 Eylül 2026 akşamı başlayan ve günlerce etkisi devam eden iyzico erişim krizi, Türkiye dijital ticaret ekosistemine altyapı bağımlılığının ne denli riskli olduğunu bir kez daha gösterdi.

Perde Arkası: “Yoğun Trafik” mi, Büyük Bir DDoS Saldırısı mı?

Kesintinin ilk anlarında üye işyerlerine gönderilen resmi e-posta bildirimlerinde durum şu ifadelerle aktarıldı:

“Sistemlerimize yönelik yoğun trafik nedeniyle işlemlerinizde geçici yavaşlamalar yaşanabilmektedir… Sistemlerimiz ve verileriniz güvendedir; hizmetlerimiz aktif olarak çalışmaya devam etmekte olup, yaşanan yoğunluk yalnızca işlemlerde zaman zaman yavaşlamaya neden olabilmektedir.”

Ancak sahadaki tablo, metindeki “geçici yavaşlama” tanımının çok ötesindeydi. Saatler süren API zaman aşımları (timeout), ödeme sayfalarında dönüp duran yükleme ikonları ve banka onayına geçemeyen binlerce sepet…

Ardından basına yansıyan kurumsal açıklamalarda, durumun sıradan bir sunucu yükü değil, doğrudan iyzico sistemlerini hedef alan büyük ölçekli ve organize bir Dağıtık Hizmet Engelleme (DDoS) saldırısı olduğu netleşti.

E-Ticaret Satıcısının Faturası: Ciro Kaybından Reklam Algoritmasına

Sosyal medyada mağduriyetini dile getiren işletmelerin tepkileri, krizin boyutunun sadece “o an ödeme alamamak” ile sınırlı kalmadığını ortaya koydu:

  • Doğrudan Ciro Kaybı: Saatlerce sepette kalan ürünler, ödemesini yapamayıp siteden ayrılan ve rakip pazar yerlerine giden müşteriler.

  • Bozulan Reklam Algoritmaları (Meta & Google Ads): Dijital pazarlamada performans kampanyaları doğrudan “Dönüşüm” (Purchase/ROAS) verisine göre optimize olur. Reklama tıklayıp siteye gelen binlerce kullanıcı ödeme adımında hata aldığında, pikseller dönüşüm sinyalini kaybeder. Bu durum algoritmanın optimizasyonunu bozar, birim dönüşüm maliyetlerini fırlatır ve harcanan reklam bütçesini boşa çıkarır.

  • Alternatif Eksikliği ve Tekel Hissi: Stripe ve PayPal gibi küresel devlerin Türkiye operasyonlarının bulunmaması, yerli satıcıyı sınırlı sayıdaki yerel ödeme orkestrasyonuna mahkûm ediyor. Yüksek komisyon oranları ödeyen satıcılar, kriz anlarında şeffaf bir canlı durum sayfası (Status Page) ve anlık bilgilendirme görememekten şikayetçi.

Bu Krizden Çıkarılacak Dersler: E-Ticaret Siteleri Ne Yapmalı?

Tek bir ödeme sağlayıcısına (single point of failure) bel bağlamak, dijital ticaretteki en büyük operasyonel zafiyetlerden biridir. Benzer riskleri en aza indirmek için işletmelerin alabileceği adımlar:

  1. Çoklu Sanal POS ve Ödeme Orkestrasyonu (Failover Mantığı): Sisteminize birden fazla sağlayıcıyı (iyzico, PayTR, doğrudan banka sanal POS’ları vb.) entegre edin. Birincil sağlayıcıdan ardışık 3 kez timeout veya hata kodu alındığında, checkout akışını otomatik olarak ikincil sağlayıcıya yönlendiren akıllı geçiş (smart routing) algoritmaları kurun.

  2. Reklam Bütçesi Yönetimi: Ödeme ağ geçidinde global bir aksaklık fark edildiğinde, Meta ve Google üzerindeki yüksek bütçeli dönüşüm kampanyalarını geçici olarak duraklatın veya bütçelerini kısın. Algoritmanın hatalı verilerle öğrenme sürecine (learning phase) girmesini engelleyin.

  3. Şeffaf Müşteri İletişimi: Ödeme sayfasında müşteriyi belirsiz bir hata ekranıyla baş başa bırakmayın. “Bankacılık sistemlerinde yaşanan anlık yoğunluk nedeniyle alternatif ödeme yöntemlerimizi (havale/EFT veya alternatif kart altyapısı) kullanabilirsiniz” şeklinde yönlendirici modallar devreye alın.

Sonuç olarak; altyapı sağlayıcıları ne kadar büyük olursa olsun, dijital dünyada hiçbir sistem siber saldırılardan tamamen muaf değildir. Ancak sürdürülebilir bir e-ticaret operasyonunun temeli, krizleri başkasının çözmesini beklemek değil, kendi yedekli mimarisini inşa edebilmekten geçer.

Youtube Kanalımıza Abone Olun : https://www.youtube.com/@Eticaret101