Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesinde ilk saatler belirleyicidir. Log kayıtları saklama süreleri dolduğunda silinir; mağdurun panikle aldığı bazı önlemler ise delili bizzat ortadan kaldırır. TCK\u2019nın bilişim sistemlerine ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK, olayın hem cezai hem idari boyutunu birlikte çerçeveler.
İlk 24 Saatte Yapılması ve Yapılmaması Gerekenler
- Hesabı kurtarmadan önce mevcut ekranların, uyarı bildirimlerinin ve şüpheli oturum kayıtlarının görüntüsü alınmalıdır.
- Platformun oturum geçmişi, bağlı cihazlar ve güvenlik bildirimleri sayfası eksiksiz kaydedilmelidir.
- Şifre değiştirmeden önce gelen kutusundaki bildirim e-postaları başlık bilgileriyle birlikte dışa aktarılmalıdır.
- Cihaz üzerinde format, uygulama silme veya temizleme yazılımı çalıştırmaktan kaçınılmalıdır.
- Saldırganla yazışma varsa silinmemeli, aksine yedeklenmelidir.
Delil Zincirinin Halkaları
Bir dijital delilin mahkemede değer taşıması, içeriğinden çok elde ediliş biçimine bağlıdır. Zincir şu halkalardan oluşur: verinin kaynağı, elde edildiği tarih ve saat, elde eden kişi, saklandığı ortam ve değiştirilmediğini gösteren doğrulama. Ekran görüntüsü tek başına zayıf bir delildir; tarih damgası, cihaz üzerinden alınmış tam sayfa kaydı ve mümkünse noter tespiti ile desteklenmelidir. Kurumsal olaylarda sunucu logları değiştirilemez biçimde arşivlenmeli, kimin eriştiği kayıt altına alınmalıdır.
Şikâyet ve Erişim Engelleme Yollarını Ayırmak
- Cumhuriyet başsavcılığına yapılacak şikâyette olay kronolojisi saat bazında yazılır; hangi hesabın ne zaman ele geçirildiği ve hangi işlemlerin yapıldığı ayrı ayrı gösterilir.
- Sahte içerik yayımlandıysa 5651 sayılı Kanun kapsamındaki erişimin engellenmesi ve içerikten çıkarma yolları ayrıca işletilir; bu yol ceza soruşturmasının yerine geçmez.
- Kişisel verilerin ele geçirilmesi söz konusuysa veri sorumlusuna başvuru ve Kurula şikâyet hattı da değerlendirilir.
- Maddi zarar doğmuşsa banka ve ödeme kuruluşu kayıtları aynı dosyaya eklenir.
- Trafik kayıtlarının saklama süresi sınırlı olduğundan, ilgili sağlayıcıdan kayıt istenmesi talebi dilekçeye açıkça yazılır.
Yanlış Merci ve Süre Riski
Yalnızca platformun kendi bildirim formunu doldurup beklemek, çoğu olayda hem kayıtların yaşlanmasına hem şikâyet süresinin işlemesine yol açar. Takibi şikâyete bağlı suçlarda süre, fail ve fiilin öğrenilmesinden itibaren işler; bu nedenle platform yanıtı beklenirken resmi başvurunun geciktirilmemesi gerekir.
Burada anlatılanlar genel bir yöntem çerçevesidir. Olayın teknik ayrıntısı, hesabın kurumsal veya kişisel oluşu ve doğan zararın türü izlenecek yolu değiştirir; delil kaybı yaşanmadan bir hukukçuya danışmak yerinde olur.