Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesi olaylarında dosyanın kaderini belirleyen tek şey vardır: ilk günlerde toplanabilen kayıtlar. Hesap ele geçirme fiilleri TCK 243-245 kapsamında değerlendirilirken, ispat tamamen delil zincirinin bütünlüğüne bağlıdır. Bu rehber, zincirin tebligat ve kayıt saklama süreleri yüzünden kopmaması için izlenecek planı anlatır.
İlk Saatlerde Kaybolan Deliller
Oturum kayıtları, giriş bildirim e-postaları, kurtarma adresi değişiklik uyarıları ve cihaz listeleri, platformlar tarafından sınırlı süre tutulur. Saldırgan çoğu zaman ilk iş olarak bu bildirimleri siler ve kurtarma bilgilerini değiştirir. Bu nedenle hesap geri alınmadan önce dahi, erişilebilen her ekranın tarih ve saat görünecek şekilde kaydedilmesi gerekir.
Delilin Hukuka Uygun Biçimde Elde Edilmesi
Ekran görüntüsü tek başına zayıf bir delildir; kolayca değiştirilebildiği için karşı taraf itirazına açıktır. Güçlü olan, kaydın kaynağıyla birlikte sunulmasıdır: ham e-posta başlıkları, platformun kendi indirme paketi, banka veya ödeme kuruluşu yazışmaları, noter tespiti. Buna karşılık başkasının cihazına veya hesabına izinsiz erişerek elde edilen kayıtlar, hem KVKK yönünden ayrı bir sorumluluk doğurur hem de dosyada aleyhe dönebilir.
Şikâyet Dilekçesinde Teknik Anlatım
- Olay bir zaman çizelgesine dökülür; her satıra tarih, saat ve kaynak yazılır.
- Hangi hesabın, hangi yöntemle ele geçirildiğine dair somut iddia açıkça kurulur.
- Platformdan ve erişim sağlayıcıdan hangi kaydın istenmesi gerektiği dilekçede tek tek belirtilir.
- Zarar doğduysa para hareketleri ayrı bir tabloda gösterilir.
- Kayıtların silinme riski nedeniyle ivedi inceleme talebi ayrıca dile getirilir.
Erişim Engelleme ve Tebligat Zinciri
Hesap üzerinden içerik yayımlandıysa, 5651 sayılı Kanun kapsamındaki içerik çıkarma ve erişim engelleme yolu ceza şikâyetinden bağımsız işler. Burada gecikme iki noktada ortaya çıkar: başvurunun sağlayıcıya ulaşmaması ve verilen kararın ilgili yerlere tebliğinin uzaması. Karar alınmış olması tek başına yetmez; kararın muhataplarına ulaştığının takip edilmesi gerekir. Aynı gecikme, silinmesi istenen kayıtların o arada yayılmaya devam etmesi anlamına gelir.
Paralel Yürüyen Üç Hat
- Ceza hattı: şikâyet, kayıt talepleri ve soruşturmanın izlenmesi
- İdari hat: veri güvenliği ihlali söz konusuysa KVKK kapsamındaki bildirim ve başvurular
- Hukuk hattı: doğan maddi zarar ve itibar zararı için tazminat talebi
Bu üç hat farklı takvimlerle işler; birinin sonucunun beklenmesi diğerinde süre kaybına yol açabilir. Bu nedenle her hat için ayrı kontrol tarihleri belirlenmelidir.
Burada anlatılanlar genel çerçevedir. Kullanılan platform, olayın teknik seyri ve kayıtların durumu izlenecek yolu değiştirebileceğinden, olayın hemen ardından hukuki ve teknik değerlendirmenin birlikte yapılması önerilir.