Sosyal medya, e-posta veya kurumsal bir sistem hesabının ele geçirilmesinde kaybedilen en değerli şey çoğu zaman hesabın kendisi değil, olayı ispatlayacak kayıtlardır. Bu rehber, delil zincirinin ilk saatlerden itibaren nasıl korunacağına odaklanır.
İlk Müdahale: Güvenliği Sağlarken Kanıtı Bozmamak
Refleks olarak yapılan bazı işlemler delili yok eder. Uygulamanın silinip yeniden kurulması, cihazın fabrika ayarlarına döndürülmesi ya da tüm oturumların kapatılıp geçmişin temizlenmesi, saldırganın izlerini de birlikte siler. Doğru sıra; önce erişim güvenliğini sağlamak, ardından hesabın güvenlik ve oturum geçmişi ekranlarının tarih ve saat görünecek biçimde kaydedilmesidir. Platformların gönderdiği yeni cihaz girişi ve şifre değişikliği bildirim e-postaları, silinmeden ayrı bir yere aktarılmalıdır.
Kayıtların Ömrü Sınırlıdır
Bağlantı kayıtları sonsuza kadar saklanmaz. 5651 sayılı Kanun ve ilgili düzenlemeler kapsamında saklama süreleri sınırlı olduğundan, şikâyetin gecikmesi çoğu zaman kaydın hiç elde edilememesi sonucunu doğurur. Bu nedenle şikâyet dilekçesinde yalnızca olay anlatılmakla yetinilmemeli; hangi kurumdan hangi kaydın istenmesi gerektiği açıkça talep edilmelidir. Erişim kayıtları, hesaba bağlı telefon numarası değişiklikleri, kurtarma adresi güncellemeleri ve varsa ödeme hareketleri bu talepler arasında sayılmalıdır.
İçerik Kaldırma Hattı Ayrı Yürür
Ele geçirilen hesap üzerinden kişilik hakkını ihlal eden paylaşımlar yapılmışsa, ceza soruşturmasının sonucunu beklemeye gerek yoktur. 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi için sulh ceza hâkimliğine başvurulabilir ve bu başvurular kısa sürede karara bağlanır. Paylaşılan içerik kişisel veri niteliği taşıyorsa, KVKK kapsamında veri sorumlusuna yöneltilecek talep ayrıca değerlendirilmelidir. Üç hattın paralel yürütülmesi, en hızlı sonucu veren yaklaşımdır.
Şikâyet Dilekçesinin Yapısı
- Olay, dakika düzeyinde bir zaman çizelgesiyle anlatılır.
- Hesabın hangi cihazlardan kullanıldığı ve son meşru giriş bilgisi belirtilir.
- Fiilin TCK 243-245 arasında düzenlenen hangi suç tanımına karşılık geldiği tartışılır; hesap üzerinden ödeme alınmışsa dolandırıcılık boyutu ayrıca ele alınır.
- Toplanması istenen kayıtlar, kurum adı belirtilerek liste hâlinde yazılır.
Buradaki öneriler genel niteliktedir. Cihaz türü, kullanılan platform ve olayın gelişimi izlenecek yolu değiştirebileceğinden, kayıtların ömrü tükenmeden konunun bir hukukçu ile değerlendirilmesi önem taşır.