Sosyal medya, e-posta veya banka uygulaması hesabının ele geçirilmesi hâlinde kaybedilen ilk şey çoğu zaman delildir. Sağlayıcıların kayıt tutma süreleri sınırlı olduğundan, TCK 243-245 kapsamındaki bir olayda ilk saatlerde atılan adımlar sonraki tüm aşamaları belirler.
İlk Saatlerde Yapılacaklar
Erişim geri kazanıldığında ilk refleks genellikle şifreyi değiştirip olayı kapatmaktır; oysa bu adım öncesinde hesabın oturum geçmişi, bağlı cihaz listesi ve güvenlik bildirimleri ekran görüntüsüyle kaydedilmelidir. Sağlayıcıdan indirilebilen hesap etkinlik dökümü, sonradan temini güçleşen en değerli kayıttır.
Delil Zincirinin Halkaları
- Olayın fark edildiği tarih ve saat ile bunun nasıl fark edildiği
- Yetkisiz erişim bildirimlerinin geldiği e-posta ve SMS kayıtları
- Hesap üzerinden yapılan mesaj, paylaşım veya para transferlerinin dökümü
- Kullanılan cihazın kendisinde bulunan zararlı yazılım izleri
- Varsa aynı dönemde gerçekleşen SIM kart veya numara taşıma işlemleri
Şikâyet ve Savcılık Aşaması
Şikâyet, kolluğa veya doğrudan Cumhuriyet başsavcılığına yapılabilir. Dilekçede talebin ne olduğu somut yazılmalıdır: trafik kayıtlarının sağlayıcıdan temini, ilgili IP kaydının kime ait olduğunun tespiti ve varsa ödeme kuruluşundan hesap bilgilerinin istenmesi. 5651 kapsamındaki kayıtlara ancak yetkili merciin talebiyle ulaşılabildiğinden, bu taleplerin gecikmesi dosyayı fiilen sonuçsuz bırakabilir.
Uzlaştırma Kapsamı ve Yargılama Tercihi
Hangi eylemin uzlaştırmaya tabi olduğu, isnat edilen suç tipine göre soruşturma aşamasında belirlenir; sisteme girme, verileri değiştirme veya banka aracı kılınarak yapılan işlemler farklı değerlendirilir. Mağdur açısından ceza dosyasının yanında maddi ve manevi zararın giderilmesi ayrı bir hukuk davasına konudur ve ceza yargılamasının sonucunu beklemek her zaman zorunlu değildir. Kişisel verilerin hukuka aykırı olarak yayılması söz konusuysa KVKK kapsamındaki başvuru yolu paralel yürütülebilir.
Sonraki Aşama İçin Not
- Tüm kayıtları tarih sırasına göre tek bir dosyada toplayın.
- Ekran görüntülerinde tarih ve saat bilgisinin görünür olmasına dikkat edin.
- Cihazı biçimlendirmeden önce inceleme ihtiyacını değerlendirin.
- Maddi kayıp varsa banka ve ödeme kuruluşuna itiraz sürelerini ayrıca takip edin.
Bilişim dosyalarında teknik ayrıntı hukuki nitelendirmeyi doğrudan etkiler. Şikâyet dilekçenizi vermeden önce elinizdeki kayıtların bir hukukçuyla birlikte değerlendirilmesi, eksik talep riskini azaltır.