Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesinde zaman, hukuki süreden önce teknik nedenlerle daralır. Erişim kayıtları belirli süre saklanır; bu süre dolduğunda saldırganı işaret eden veri artık temin edilemez. Türk Ceza Kanunu bilişim sistemine girme ve verileri bozma fiillerini 243 ile 245 arasındaki hükümlerde düzenlemiştir; 5651 sayılı Kanun ise erişim ve içerik boyutunu kapsar. Bu rehber, delil zincirini bozmadan ilerlemeye odaklanır.
İlk Saatlerde Yapılması Gerekenler
Hesabın ele geçirildiği anlaşıldığında ilk refleks genellikle şifreyi değiştirip oturumları kapatmaktır. Bu güvenlik açısından doğrudur; ancak delil açısından, öncesinde ekran kayıtlarının alınması gerekir. Platformların sunduğu oturum geçmişi, bağlanan cihaz listesi ve güvenlik bildirimi e-postaları, ileride teknik incelemeye esas oluşturacak birincil kaynaklardır.
- Bildirim e-postaları başlık bilgileriyle birlikte saklanır, iletilirken özgün hâli korunur.
- Oturum geçmişi ve IP bilgisi ekran görüntüsü olarak tarih görünecek şekilde alınır.
- Hesap üzerinden gönderilen mesaj ve paylaşımlar liste hâline getirilir.
Delil Zincirinin Anlamı
Bir dijital kaydın dosyada değer taşıması için nereden, ne zaman ve kim tarafından elde edildiğinin izlenebilir olması gerekir. Ekran görüntüsü tek başına zayıf bir dayanaktır; buna karşılık platformdan resmî yazışmayla temin edilen kayıtlar ile kolluk tarafından yapılan inceleme tutanakları daha güçlüdür. Bu nedenle şikâyet dilekçesinde yalnızca olay anlatılmaz, hangi kurumdan hangi kaydın istenmesi gerektiği de açıkça talep edilir: erişim sağlayıcıdan trafik kaydı, platformdan hesap erişim geçmişi, bankadan işlem dökümü gibi.
Ceza Yolu ile Diğer Yolları Ayrı Yürütmek
Hesap ele geçirme olayları çoğu zaman tek bir hukuki hatta sığmaz. Aynı olaydan üç ayrı süreç doğabilir:
- Cumhuriyet başsavcılığına yapılan suç duyurusu ile ceza soruşturması.
- Ele geçirilen hesap üzerinden kişilik hakkını ihlal eden içerik yayımlanmışsa, 5651 sayılı Kanun kapsamında sulh ceza hâkimliğinden içeriğin çıkarılması veya erişimin engellenmesi talebi.
- Kişisel veriler hukuka aykırı biçimde ele geçirilmiş veya yayılmışsa, 6698 sayılı Kanun kapsamında veri sorumlusuna başvuru ve ardından Kurula şikâyet.
Bu üç hattın süreleri birbirinden bağımsızdır. Ceza soruşturmasının sonucunu beklemek, idari başvuru süresinin kaçırılmasına yol açabilir.
Sık Yapılan Hatalar
Uygulamada en çok karşılaşılan sorun, mağdurun saldırganla doğrudan iletişime geçip pazarlık etmesi ve bu sırada kendi cihazına ek zararlı yazılım bulaştırmasıdır. Bir diğeri, hesabı geri almak için üçüncü kişilere yetki verilmesi ve bu kişilerin yaptığı işlemlerin sonradan mağdurun kendi eylemi gibi görünmesidir. Karşı tarafın sistemine erişme girişimi ise mağduru şüpheli konumuna taşıyabilir; bu yola kesinlikle girilmemelidir.
Kurumsal Hesaplarda Ek Yükümlülük
Ele geçirilen hesap bir şirkete aitse ve içinde müşteri verisi bulunuyorsa, olay yalnızca bir güvenlik sorunu değil aynı zamanda bir veri ihlalidir. Bu durumda ilgili kişilere ve Kurula bildirim yükümlülüğü doğabilir; bildirim süresi kısa olduğundan teknik müdahale ile hukuki değerlendirme aynı anda yürütülmelidir.
Bu metin genel bilgilendirme amaçlıdır. Kayıtların saklama süresi sınırlı olduğundan, olayı fark ettikten sonra vakit kaybetmeden hem teknik hem hukuki destek alınması önerilir.