Sosyal medya veya e-posta hesabının ele geçirilmesi iki ayrı sorunu aynı anda doğurur: bir suç işlenmiştir ve hesap üzerinden yayılan içerik kişinin itibarına zarar vermeye devam etmektedir. Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin 243-245. maddeleri fiilin cezai boyutunu, 5651 sayılı Kanun içeriğin kaldırılması ve erişimin engellenmesi yollarını, 6698 sayılı Kanun ise ele geçirilen kişisel verilerin işlenmesi boyutunu ilgilendirir. Bu rehber, hız ile delil eksikliği riski arasındaki dengeye odaklanır.
İlk Saatlerde Sırayı Bozmayın
Refleks olarak yapılan ilk şey genellikle şifreyi değiştirip içerikleri silmektir. Bu, saldırganı çıkarır ama delili de yok eder. Doğru sıra şudur: önce ekran kayıtları ve bağlantı geçmişi alınır, sonra oturumlar sonlandırılır ve şifre yenilenir.
- Platformun hesap etkinliği veya oturum geçmişi sayfasının tam ekran görüntüsü
- Yetkisiz girişe ilişkin uyarı e-postalarının başlık bilgileriyle birlikte kaydı
- Yayımlanan içeriğin tarih, saat ve bağlantı adresi görünecek biçimde kaydı
- İki adımlı doğrulama kodlarının gittiği numara veya adreste yapılan değişikliklerin kaydı
Ekran Görüntüsü Tek Başına Zayıf Kalabilir
Ekran görüntüsünün üzerinde oynama yapılabileceği ileri sürülebilir. Bu itirazı zayıflatmak için içerik, adres çubuğu ve sistem saati görünecek biçimde kaydedilmeli; mümkünse noter aracılığıyla tespit yaptırılmalıdır. Sunucu kayıtları zamanla silineceğinden, platforma yönelik kayıt talebi de gecikmeden gündeme getirilmelidir.
İçeriğin Kaldırılması: İki Paralel Hat
Birinci hat, içerik sağlayıcı veya yer sağlayıcıya doğrudan yapılan başvurudur; hızlıdır ama sonucu platformun takdirine bağlıdır. İkinci hat, 5651 sayılı Kanun kapsamında sulh ceza hâkimliğine yapılan başvurudur; kişilik hakları ihlal edilen kişi buradan içeriğin çıkarılmasını veya erişimin engellenmesini talep edebilir. Uygulamada iki hattın birlikte yürütülmesi, hangisi önce sonuç verirse ondan yararlanılmasını sağlar.
Suç Duyurusunu Genel İfadelerle Yazmayın
Şikâyet dilekçesi; hesabın hangi tarihte, hangi platformda ele geçirildiğini, ele geçirme sonrası hangi işlemlerin yapıldığını ve varsa maddi zararı somut olarak göstermelidir. Hesap üzerinden para talep edilmiş, tanıdıklara mesaj gönderilmişse bu mesajların kayıtları da eklenmelidir. Failin IP bilgisinin tespiti için platform kayıtlarının istenmesi talebi dilekçede açıkça yer almalıdır.
Veri Koruma Boyutunu Atlamayın
Ele geçirilen hesap bir işletmeye aitse ve müşteri verileri etkilenmişse, olay yalnızca bir siber saldırı değil aynı zamanda veri ihlalidir. Bu durumda ihlal bildirimi yükümlülüğü ayrıca değerlendirilmelidir.
Bu metin genel bilgilendirme amacı taşır. Platformun türü, içeriğin yayılma hızı ve verilerin niteliği izlenecek yolu değiştirebileceğinden, kayıtlarınızı aldıktan hemen sonra hukuki destek almanız önerilir.