Sosyal medya, e-posta ya da kurumsal panel hesabının ele geçirilmesi olaylarında dosyanın kaderi genellikle ilk günlerde belirlenir. Türk Ceza Kanunu'nun bilişim sistemine girme, sistemi engelleme ve verileri değiştirme suçlarını düzenleyen hükümleri failin cezalandırılmasına imkân tanır; ancak bu hükümlerin işletilebilmesi, olayın teknik izlerinin silinmeden toplanmasına bağlıdır. Log kayıtlarının saklama süresi sınırlıdır ve bu süre hukuki sürelerden bağımsız işler.
İlk Günlerde Yapılması Gerekenler
Hesabın ele geçirildiği anlaşıldığında, hesabı hemen kapatmak yerine önce mevcut durumun kayda geçirilmesi gerekir. Platformların sunduğu oturum geçmişi, giriş yapılan cihaz ve IP listesi, güvenlik bildirimi e-postaları ve şifre değişikliği uyarıları ekran görüntüsüyle değil, mümkünse veri indirme özelliğiyle alınmalıdır. Aynı şekilde fail tarafından gönderilen mesajların ve yapılan işlemlerin tarih-saat bilgisiyle birlikte dökümü çıkarılmalıdır. Bu aşamada yapılan aceleci silme işlemleri, sonradan telafisi mümkün olmayan delil kaybına yol açar.
Şikâyet Süresi ve Resen Soruşturma Ayrımı
Bilişim sistemine hukuka aykırı erişim niteliğindeki fiiller kural olarak resen soruşturulur; bu tür suçlarda kısa bir şikâyet süresi işlemez. Buna karşılık olayın bir parçası hakaret ya da özel hayatın gizliliğini ihlal boyutuna taşınmışsa, şikâyete bağlı suçlar için kanunun öngördüğü şikâyet süresi devreye girer ve fail ile fiilin öğrenilmesinden itibaren işler. Bu yüzden olay tek bir suç adı altında değil, doğurduğu tüm fiiller ayrıştırılarak değerlendirilmelidir. Aksi hâlde bir kısım talep, süre nedeniyle incelenmeden kapanabilir.
İçerik Kaldırma ve Erişim Engelleme
Ele geçirilen hesap üzerinden kişilik haklarını ihlal eden paylaşımlar yapılmışsa, 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi talep edilebilir. Bu yol ceza soruşturmasından ayrı ve hızlı işleyen bir mekanizmadır; hâkimlik kararları kısa sürelerde verilir. Ceza şikâyetinin sonucunu beklemek, ihlalin yayılma süresini uzatır. İki yolun paralel yürütülmesi, hem zararın büyümesini sınırlar hem de içeriğin kaldırılmadan önce kayda alınmasını sağlar.
Delil Zincirini Ayakta Tutan Unsurlar
- Kaydın alındığı tarih, saat ve alan kişi; mümkünse noter tespiti ile birlikte.
- Kayıtların değiştirilmemiş hâlinin ayrı bir kopyada saklanması.
- Platforma yapılan bildirimin referans numarası ve alınan cevap.
- Bankaya, kurumsal bilgi işlem birimine veya ilgili sağlayıcıya yapılan bildirimlerin tarihleri.
- Zarar doğmuşsa ödeme kayıtları ve hesap hareketlerinin dökümü.
Kişisel Veri Boyutunun Ayrı Takvimi
Ele geçirilen hesap bir kuruma aitse ya da olayda üçüncü kişilerin verileri de etkilenmişse, 6698 sayılı Kanun kapsamındaki bildirim yükümlülükleri gündeme gelir. Bu yükümlülüğün takvimi ceza şikâyetinden bağımsızdır ve gecikmesi ayrı bir sorumluluk doğurur. Olay değerlendirmesi yapılırken ceza, veri koruma ve tazminat boyutları ayrı sütunlarda izlenmelidir.
Bu içerik genel bilgilendirme amaçlıdır. Teknik iz durumunuz ve olayın kapsamı yapılacak başvuruların sırasını değiştirebileceğinden, kayıtlarınızı elde ettikten hemen sonra hukuki destek almanız uygun olur.