Sosyal medya, e-posta veya kurumsal panel hesaplarının ele geçirilmesinde belirleyici olan, olayın ne kadar hızlı fark edildiğinden çok delilin ne kadar sağlam toplandığıdır. Bu rehber, TCK'nın bilişim sistemine girme ve verileri bozma suçlarını düzenleyen hükümleri ile 5651 ve KVKK çerçevesinde delil zinciri kurmayı, usule aykırı işlem nedeniyle delilin değerlendirme dışı bırakılması riskiyle birlikte ele alır.
İlk 24 saatte kaybolan veriler
Erişim sağlayıcıların ve platformların tuttuğu trafik kayıtları belirli sürelerle sınırlıdır; oturum bildirimleri, IP kayıtları ve cihaz listeleri kısa sürede rotasyona girebilir. Bu nedenle hesabın geri alınmasından önce mevcut ekranların kayıt altına alınması gerekir. Aksi hâlde şifre sıfırlandığında, saldırıyı gösteren oturum geçmişi de temizlenmiş olur.
Delil zincirini kuran adımlar
- Hesabın güvenlik bildirimleri, giriş geçmişi ve bağlı cihaz listesi tarih bilgisiyle birlikte görüntülenip kaydedilir.
- Platformdan gelen uyarı e-postaları başlık bilgileriyle birlikte saklanır; yalnızca gövde metni yeterli olmaz.
- Ele geçirilen hesap üzerinden gönderilen mesajlar, paylaşımlar ve para transferi talepleri ayrı bir dosyada toplanır.
- Cihazda zararlı yazılım şüphesi varsa cihaz kapatılmadan ve biçimlendirilmeden uzman incelemesine hazır tutulur.
- Şikâyet dilekçesine, kayıtların hangi tarihte ve hangi yöntemle alındığı yazılır.
Şikâyet ve talep başlıkları
- Cumhuriyet başsavcılığına suç duyurusu ve trafik kayıtlarının temini talebi
- Hesap üzerinden yapılan paylaşımlar için içeriğin çıkarılması veya erişimin engellenmesi talebi
- Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi yönüyle veri sorumlusuna başvuru
- Maddi zarar doğmuşsa ödeme kuruluşuna ve bankaya derhal bildirim
Usule aykırılık nerede doğuyor
Uygulamada en riskli davranış, mağdurun karşı tarafın hesabına veya cihazına erişmeye çalışarak delil toplamaya kalkışmasıdır. Bu yol, hem toplanan verinin değerlendirme dışı kalmasına hem de mağdurun kendisi hakkında ayrı bir soruşturmaya yol açabilir. Bir diğer sorun, ekran görüntülerinin bağlamdan kopuk biçimde sunulmasıdır; hangi hesaptan, hangi tarihte ve hangi cihazdan alındığı gösterilmeyen görüntülerin ispat gücü sınırlı kalır.
Kurumsal hesaplarda ek yükümlülük
Ele geçirilen hesap bir şirkete aitse ve kişisel veri içeriyorsa, veri ihlali bildirimi yükümlülüğü ayrıca gündeme gelir. Bu bildirim ceza soruşturmasından bağımsızdır ve gecikmesi idari yaptırım riski doğurur; teknik müdahale ile hukuki bildirim aynı anda planlanmalıdır.
Bu metin genel bilgi vermek üzere hazırlanmıştır. Olayın teknik ayrıntısı ve platformun kayıt politikası izlenecek yolu değiştirebileceğinden, ilk müdahale sonrasında vakit kaybetmeden hukuki destek alınması önerilir.