Sosyal medya, e-posta veya kurumsal bir hesabın ele geçirildiği fark edildiğinde kaybedilen her saat, sonradan telafi edilemeyen delil kaybına dönüşür. Aynı olayda birden fazla hukuki yol açıktır ve bunlar farklı mercilerde, farklı hızlarda işler. Sıralamayı doğru kurmak, dosyanın sonucunu belirler.
İlk Saatler: Uçucu Kanıtın Korunması
- Hesabın oturum geçmişi ve giriş yapılan cihaz kayıtlarının kaydedilmesi
- Platformdan gelen güvenlik uyarı e-postalarının silinmemesi
- Değiştirilen e-posta adresi ve telefon numarası bildirimlerinin saklanması
- Ekran görüntülerinin tarih ve saat görünecek şekilde alınması
Bu kayıtlar platformlarda sınırlı süre tutulduğundan, gecikme çoğu zaman verinin tamamen kaybolması anlamına gelir.
Cezai Şikâyetin Muhatabı
Bilişim sistemine hukuka aykırı erişim ve bu sistemdeki verilerin bozulması ya da kullanılması, TCK 243-245 kapsamında değerlendirilir. Şikâyet, savcılığa yapılır; kolluk aşamasında siber suçlarla mücadele birimleri devreye girer. Dilekçede hesabın tam adresi, ele geçirme tarihi ve varsa şüpheliye ilişkin bilgiler açıkça gösterilmelidir.
İçerik Kaldırma ile Soruşturma Ayrı Yürür
Ele geçirilen hesaptan paylaşım yapılmışsa, bu içeriğin kaldırılması için 5651 sayılı Kanun çerçevesindeki yol ayrıca işletilir. Savcılığa verilen şikâyet dilekçesi, içeriğin kaldırılmasını kendiliğinden sağlamaz. İki süreç eşzamanlı başlatıldığında hem itibar zararı sınırlanır hem de soruşturma delili korunmuş olur.
Kişisel Veri Boyutu Farklı Bir Kanaldır
Ele geçirme bir kurumun veri güvenliği zafiyetinden kaynaklanıyorsa, KVKK kapsamında veri sorumlusunun yükümlülükleri gündeme gelir ve ilgili kişinin başvuru hakkı doğar. Bu yol, cezai şikâyetten bağımsız işler ve muhatabı önce veri sorumlusu, ardından denetim makamıdır.
Delil Zincirini Bozan Alışkanlıklar
Uygulamada en çok zarar veren davranışlar; cihazın hemen biçimlendirilmesi, şüpheliyle yazışmaların silinmesi, ekran görüntülerinin kırpılarak sunulması ve hesabın kurtarılması sırasında eski kayıtların üzerine yazılmasıdır. Kurtarma işlemleri yapılmadan önce mevcut durumun bütünüyle kaydedilmesi, sonradan yapılacak teknik incelemenin tek dayanağıdır.
Bu açıklamalar genel niteliktedir; hesabın türü, saldırının biçimi ve doğan zarar izlenecek yolu değiştirir. Olayın hemen ardından hukuki ve teknik desteğin birlikte alınması, delil kaybını en aza indirir.