Sosyal medya, e-posta veya kurumsal bir hesabın ele geçirilmesinde kaybedilen ilk şey genellikle delildir. Mağdur şifresini değiştirir, oturumları kapatır, uygulamayı siler ve iyi niyetle yaptığı bu işlemler failin izlerini de birlikte götürür. Bu rehber, şikâyet dosyasının teknik olarak nasıl ayakta tutulacağına odaklanır.
Zincirin İlk Halkası: Kaydetmeden Temizleme
Hesabı geri almadan önce mevcut durumun kaydedilmesi gerekir. Platformların güvenlik bölümünde yer alan oturum geçmişi, giriş yapılan cihaz ve konum listesi, yapılan ayar değişikliklerinin dökümü ve gelen güvenlik bildirimleri ekran görüntüsüyle değil, mümkünse veri indirme özelliğiyle alınmalıdır. Bu kayıtlar çoğu platformda sınırlı süre tutulur. Ele geçirilen hesap üzerinden gönderilen mesajlar da, muhataplarındaki kopyalarıyla birlikte belgelenmelidir.
TCK 243-245 Ayrımını Görmek
Hesabın izinsiz ele geçirilmesi, bilişim sistemine hukuka aykırı erişim boyutuyla TCK 243 kapsamında değerlendirilirken; verilerin silinmesi, değiştirilmesi veya erişilmez kılınması ayrı bir fiil olarak TCK 244'te düzenlenir. Hesap üzerinden banka veya ödeme aracı kullanılarak menfaat sağlanmışsa TCK 245 gündeme gelir. Kişisel verilerin ele geçirilip yayılması halinde ise ayrıca KVKK ve 6698 sayılı Kanun boyutu doğar. Şikâyet dilekçesinde fiillerin bu şekilde ayrıştırılması, soruşturmanın kapsamını genişletir.
Kimden Ne İstenecek
- Platformdan: hesaba erişim sağlayan IP adresleri, tarih-saat damgaları ve cihaz bilgisi.
- Erişim sağlayıcıdan: 5651 sayılı Kanun çerçevesinde tutulan bağlantı kayıtları üzerinden abone eşleştirmesi.
- Ödeme kuruluşundan: hesap üzerinden yapılan işlemlerin alıcı bilgileri.
- Operatörden: kurtarma numarası değiştirilmişse hat üzerindeki işlem geçmişi.
- Mağdurun kendi cihazından: zararlı yazılım incelemesi için imaj alınması talebi.
Delil Eksikliğinin Sık Görülen Nedenleri
- Şikâyetin, tarih-saat bilgisi olmayan tek bir ekran görüntüsüne dayandırılması
- Bildirim e-postalarının silinmesi ve çöp kutusunun boşaltılması
- Kayıtların sınırlı süre tutulduğu gözden kaçırılarak şikâyetin geciktirilmesi
- Cihazın formatlanması veya fabrika ayarlarına döndürülmesi
- Zararın (kaybedilen erişim, ticari hesap için gelir kaybı, itibar etkisi) belgelenmemesi
Eksik Soruşturma Halinde İtiraz
Fail belirlenemediği gerekçesiyle takipsizlik kararı verilmesi bu dosyalarda sık görülür. İtiraz dilekçesi, kararı genel olarak eleştirmek yerine, hangi kurumdan hangi kaydın istenmediğini ve bu kayıt istenseydi hangi eşleştirmenin yapılabileceğini göstermelidir. İtirazın kanunda öngörülen süre içinde yapılması, teknik argümanların önündedir.
Yukarıdakiler genel bilgilendirme niteliğindedir; platformun yerleşim yeri ve olayın üzerinden geçen süre yapılabilecekleri değiştirir. Hesabınız ele geçirildiyse önce kaydedin, sonra bir avukatla birlikte şikâyet dosyanızı kurun.