Sosyal medya, e-posta veya kurumsal bir panelin ele geçirilmesinde kaybedilen ilk şey genelde delildir. Saldırgan izleri temizler, platform kayıtları belirli sürelerde silinir, mağdur ise hesabı kurtarmaya odaklanırken ekran kayıtlarını almadan şifreyi değiştirir. TCK'nın bilişim sistemlerine ilişkin 243 ila 245. maddeleri kapsamındaki bir soruşturmada dosyayı ayakta tutan şey, kesintisiz bir delil zinciridir.
İlk Tespit: Değiştirmeden Kaydet
Hesaba erişim hâlâ mümkünse, müdahale etmeden önce şu kayıtlar alınmalıdır:
- Oturum ve giriş geçmişi: tarih, saat, IP ve cihaz bilgisi içeren ekran görüntüleri.
- Platformdan gelen güvenlik uyarı e-postaları ve SMS'leri, başlık bilgileriyle birlikte.
- Hesap üzerinden gönderilen mesaj ve paylaşımların dökümü.
- Değiştirilen kurtarma adresi ve telefon numarası bilgisi.
Ekran görüntüsü tek başına zayıf bir delildir; aynı içeriğin platformdan veri indirme seçeneğiyle dosya hâlinde alınması ve tarih bilgisiyle saklanması zinciri güçlendirir.
Delilin Hukuka Uygun Elde Edilmesi
Mağdurun kendi hesabına ait kayıtları alması sorun yaratmaz. Buna karşılık şüpheli olduğu düşünülen kişinin cihazına, hesabına veya yazışmalarına izinsiz erişilmesi hem delili değersizleştirir hem de erişen kişi bakımından ayrı bir suç oluşturabilir. Bilgisayarlarda, programlarda ve kütüklerde arama, kopyalama ve elkoyma bir hâkim kararına bağlıdır; bu işlem soruşturma makamınca yürütülür, mağdur tarafından değil.
5651 Kapsamındaki Paralel Yol
Ele geçirilen hesap üzerinden kişilik hakkını ihlal eden içerik yayımlanmışsa, ceza şikâyetinden bağımsız olarak içeriğin çıkarılması veya erişimin engellenmesi istenebilir. Bu başvuru sulh ceza hâkimliğine yapılır ve kısa sürelerle işler. İki yolun ayrı yürüdüğünü bilmek önemlidir: erişim engeli kararı failin tespitini sağlamaz, ceza soruşturması ise içeriğin yayından kalkmasını kendiliğinden getirmez.
Kişisel Veri Boyutu
Ele geçirilen hesap bir kuruma aitse ya da içinde üçüncü kişilerin verileri bulunuyorsa, KVKK (6698) kapsamındaki veri ihlali bildirim yükümlülüğü devreye girer. Bu bildirim, ceza şikâyetinin yerine geçmez; veri sorumlusunun idari sorumluluğuna ilişkindir. Bireysel kullanıcı bakımından ise verilerinin izinsiz işlenmesi nedeniyle ayrıca başvuru hakkı doğabilir.
Şikâyet Dilekçesinde Somut Talepler
- Erişim sağlanan IP adreslerinin ilgili platformdan istenmesi.
- Tespit edilen IP'nin abone bilgisinin sorgulanması.
- Varsa para transferi gerçekleşen hesapların kayıtlarının celbi.
- Mağdura ait cihazda inceleme yapılması gerekiyorsa buna açıkça muvafakat verilmesi.
- Kayıtların saklama süreleri dolmadan istenmesi için ivedilik talebi.
Dilekçenin "hesabım çalındı" cümlesiyle sınırlı kalması, soruşturmanın delil yetersizliğiyle sonuçlanmasının en yaygın sebebidir. Bu metin genel bilgilendirme amacıyla hazırlanmıştır; olayın teknik detayları ve platformun konumu izlenecek yolu değiştirebileceğinden, kayıtlar toplandıktan sonra hukuki destek alınması yerinde olur.