Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesinde kayıp genellikle iki katmanlıdır: erişim kaybı ve hesap üzerinden üçüncü kişilere verilen zarar. Ceza soruşturmasının sonucu ise büyük ölçüde ilk saatlerde toplanan kayıtlara bağlıdır, çünkü olayın izleri kısa sürede silinebilir. Bu rehber, şikâyet dilekçesi yazılmadan önce kurulması gereken delil zincirine odaklanıyor.
İlk Saatlerde Uçucu Kayıtları Korumak
Hesabı geri almak için yapılan acele müdahaleler çoğu zaman saldırganın bıraktığı izleri de siler. Bu nedenle şifre sıfırlamadan önce oturum listesi, bağlı cihazlar, giriş uyarı e-postaları ve hesap etkinlik kaydı ekran görüntüsüyle alınmalıdır. Görüntülerin tarih ve saat bilgisini içerecek şekilde kaydedilmesi, sonradan üretilmiş olup olmadığının değerlendirilmesinde önem taşır.
Delil Zincirinin Halkaları
- Hesabın son yetkili erişim anı ile ele geçirmenin fark edildiği an ayrı ayrı not edilir.
- Platformdan gelen güvenlik bildirimleri, e-posta başlıklarıyla birlikte saklanır.
- Hesap üzerinden gönderilen mesaj ve paylaşımların dökümü alınır.
- Zarar gören üçüncü kişilerin bildirimleri dosyaya eklenir.
- Cihazda kötü amaçlı yazılım şüphesi varsa cihaz kurcalanmadan uzman incelemesi talep edilir.
Şikâyet Dilekçesinde Ne İstenmeli
Dilekçe yalnızca olayı anlatmakla kalmamalı, hangi kaydın kimden isteneceğini de göstermelidir. İnternet ortamındaki yayınlara ilişkin 5651 sayılı Kanun kapsamında tutulan trafik kayıtları ile platformun tuttuğu giriş kayıtlarının ilgili sağlayıcılardan istenmesi, IP eşleştirmesi yapılabilmesi için kritik bir taleptir. Fiilin niteliğine göre Türk Ceza Kanunu bakımından bilişim sistemine hukuka aykırı erişim ile sistemi engelleme, bozma ve verileri yok etme suçlarını düzenleyen 243 ve 244. maddeler; kart bilgileri kullanılmışsa 245. madde gündeme gelir.
Delil Toplarken Yeni Bir Suç Doğurmamak
- Karşı tarafın hesabına erişmeye çalışmak başlı başına suç oluşturabilir
- Üçüncü kişilere ait yazışmaların izinsiz yayılması ayrı bir sorumluluk doğurur
- Ele geçirilen verinin paylaşılması kişisel verilere ilişkin ihlali derinleştirir
- Kaynağı belirsiz ekran görüntüleri ispat değerini düşürür
Veri Koruma Boyutunun Gözden Kaçan Yüzü
Ele geçirilen hesap üzerinden başkalarına ait kişisel veriler açığa çıkmışsa, olayın ceza boyutunun yanında 6698 sayılı Kanun kapsamındaki bildirim ve tedbir yükümlülükleri de gündeme gelir. Özellikle kurumsal hesaplarda olayın kayıt altına alınması ve alınan teknik tedbirlerin belgelenmesi, sonraki denetimler bakımından belirleyici olur.
Buradaki anlatım genel bilgilendirme içindir. Platform türü, kayıt saklama süreleri ve olayın kapsamı sonucu değiştirebileceğinden, ilk müdahale kararlarının hukuki destekle alınması yerinde olur.