Sosyal medya, e-posta veya bankacılık hesabının ele geçirilmesinde dosyanın kaderi, çoğu zaman ilk saatlerde belirlenir. Bu rehber hesap ele geçirme olaylarında delil zincirinin nasıl kurulacağını ve usule aykırı bir müdahalenin teknik kanıtı nasıl kullanılamaz hâle getirdiğini ele alır.
İlk Müdahale: Kanıtı Bozmadan Güvenliği Sağlamak
Refleks olarak yapılan şifre sıfırlama, oturum kapatma ve hesap silme işlemleri güvenliği sağlar ama aynı zamanda saldırganın izlerini de silebilir. Doğru sıra şudur: önce mevcut durumun kaydı alınır, sonra güvenlik önlemi uygulanır. Kayıt alınırken oturum geçmişi, bağlı cihazlar, tanımlanan yönlendirme kuralları ve değiştirilmiş kurtarma bilgileri ekran görüntüsüyle birlikte, tarih ve saat görünecek şekilde belgelenmelidir.
Log Kayıtları Bir Kum Saatidir
5651 sayılı Kanun, yer sağlayıcı ve erişim sağlayıcılara trafik bilgilerini belirli süreyle saklama yükümlülüğü getirir. Bu süre dolduğunda kayıt teknik olarak artık geri getirilemez. Dolayısıyla şikâyet dilekçesinin geç verilmesi, sadece usuli bir gecikme değil; failin tespitini imkânsız kılan bir kayıptır. Şikâyette hangi platformdan hangi tarih aralığına ilişkin kayıt istenmesi gerektiği açıkça yazılmalıdır.
Şikâyet Dilekçesinde Teknik Bilginin Sunumu
- Ele geçirilen hesabın tam adresi ve kullanıcı kimliği
- Yetkisiz erişimin fark edildiği ilk tarih ve saat
- Platformdan gelen giriş uyarısı e-postalarının ham başlıklarıyla birlikte çıktısı
- Varsa saldırganın kullandığı adres ve bağlantı bilgileri
- Hesap üzerinden gönderilen mesaj ve paylaşımların listesi
Bu bilgiler dağınık anlatım yerine tarih sırasına dizilmiş tek bir çizelgede sunulduğunda, soruşturmanın yönü ilk incelemede belirlenebilir.
Hangi Fiil, Hangi Hüküm?
Olayın niteliği uygulanacak hükmü değiştirir. Bir bilişim sistemine hukuka aykırı erişim TCK 243 kapsamında, sistemin işleyişinin engellenmesi ya da verilerin bozulup yok edilmesi TCK 244 kapsamında değerlendirilir. Ele geçirilen hesap üzerinden banka veya kredi kartı bilgileri kullanılmışsa TCK 245 gündeme gelir. Kişisel verilerin ifşası boyutu ortaya çıktığında KVKK kapsamındaki yükümlülükler ve ilgili kişinin başvuru hakkı da ayrıca işler.
İçeriğin Kaldırılması İçin Paralel Yol
Ceza soruşturması sürerken hesap üzerinden yayılan içeriğin kaldırılması ayrı bir taleptir ve 5651 sayılı Kanun çerçevesinde sulh ceza hakimliğinden istenir. Bu iki yolun aynı anda yürütülmesi gerekir; soruşturmanın sonucunu beklemek, içeriğin çoğaltılarak yayılmasına imkân tanır.
Usule Aykırı İşlemin Görünümleri
Cihazın adli kopyası alınmadan incelenmesi, ekran görüntüsünün ham dosya olmadan tek başına sunulması, şikâyette platform adının yanlış yazılması ve zarar gören hesabın başkasına devredilerek erişim imkânının yitirilmesi en sık rastlanan hatalardır.
Bu yazı genel bilgilendirme içindir. Olayın teknik ayrıntıları ve platformun bulunduğu ülke izlenecek yolu değiştirebileceğinden, kayıt süreleri dolmadan bir hukukçuya başvurmanız önem taşır.