Sosyal medya, e-posta ya da banka hesabının ele geçirilmesi olaylarında zaman, delilin kendisi kadar belirleyicidir. Hesap ele geçirme dosyalarında kritik kayıtlar sınırlı sürelerle saklanır; bu süre dolduğunda olayın failine ulaşmak çoğu zaman imkânsız hâle gelir. Bu rehber, TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri ile 5651 sayılı Kanun ve KVKK'nın kesiştiği alanda delil zincirini ayakta tutmayı ele alıyor.
İlk Saatlerde Yapılacaklar
Hesabın ele geçirildiği fark edildiğinde ilk refleks genellikle şifreyi değiştirmek ve oturumları kapatmaktır. Bu doğrudur; ancak bundan önce hesabın mevcut durumunun kaydedilmesi gerekir. Gönderilen mesajlar, değiştirilen bilgiler, tanımlanan yeni cihazlar ve oturum geçmişi ekran görüntüleriyle saklanmalıdır. Aksi hâlde temizlenen hesapla birlikte, olayın nasıl gerçekleştiğini gösteren tek kayıt da kaybolur.
Delil Zincirini Kuran Kayıtlar
- Hesabın giriş geçmişi: tarih, saat, cihaz ve bağlantı bilgisi
- Platformdan alınan güvenlik uyarı e-postalarının orijinal başlıkları
- Ele geçirme sırasında gönderilen mesaj ve paylaşımların içerikleri
- Bağlantılı telefon numarası ve kurtarma adresinde yapılan değişikliklerin bildirimleri
- Zarar doğduysa, para transferlerine ilişkin dekont ve işlem kayıtları
Kayıt Sürelerinin Baskısı
Erişim sağlayıcıların ve içerik sağlayıcıların trafik kayıtlarını saklama yükümlülüğü süresizdir denemez; 5651 sayılı Kanun kapsamındaki düzenlemeler belirli saklama süreleri öngörür. Bu nedenle şikâyetin gecikmesi, teknik olarak izlenebilir bir olayın izlenemez hâle gelmesine yol açar. Şikâyet dilekçesinde, kayıtların temin edilmesine yönelik talebin açıkça ve hangi kayıt türü için istendiği belirtilerek yazılması, sürecin hızını doğrudan etkiler.
Şikâyet Dilekçesini Teknik Kurmak
- Olayın başlangıç ve fark edilme anı saat bilgisiyle yazılır.
- Hesabın hangi platformda olduğu, kullanıcı adı ve varsa profil adresi belirtilir.
- Elde edilen tüm sistem bildirimleri ek listesinde numaralandırılır.
- Kayıtların muhafazasına yönelik talep ayrı bir başlık altında ileri sürülür.
- Ele geçirme sonucunda üçüncü kişilere zarar verildiyse bu durum ayrıca açıklanır.
Kişisel Veri Boyutu
Hesap ele geçirme olayları çoğu zaman aynı anda bir kişisel veri ihlali doğurur. Verileri işleyen tarafın sistemindeki bir zafiyet söz konusuysa, KVKK kapsamındaki yükümlülükler ayrıca gündeme gelir ve bu hat, ceza soruşturmasından bağımsız kendi süresine tabidir. İki hattın birlikte yürütülmesi, hem delil temini hem de zararın giderilmesi bakımından daha güçlü bir konum sağlar.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Platformun türü, olayın gerçekleşme biçimi ve doğan zarar izlenecek yolu değiştirebileceğinden, kayıtlarınızı yedekledikten hemen sonra hukuki destek almanız önerilir.