Sosyal medya ya da e-posta hesabının ele geçirilmesinde kaybedilen her saat iki yönlü zarar üretir: zararlı içerik yayılmaya devam eder ve delil izleri silinir. TCK 243-245, 5651 ve KVKK ekseninde yürüyen bu süreçte kaldırma kararının platforma tebliğ edilip uygulanması da zaman aldığından, ilk saatlerde yapılanlar sonucun büyük bölümünü belirler.
İlk Saatlerde Delili Sabitlemek
Hesabın geri alınması için verilen mücadele sırasında ekran görüntüleri çoğu zaman unutulur. Oysa erişim yeniden sağlandığında saldırgana ait oturum kayıtları temizlenmiş olabilir. Bu nedenle önce içerik ve oturum bilgileri kaydedilmeli, sonra kurtarma denenmelidir. Kaydedilmesi gereken başlıca veriler; yayımlanan gönderilerin bağlantı adresleri, gönderim saatleri, hesap güvenlik bildirimleri, tanımlanmayan cihaz ve konum kayıtları ile şifre değişikliği bildirim e-postalarıdır.
İçeriğin Kaldırılması İçin İzlenen Yollar
Yayımlanan içerik kişilik haklarını ihlal ediyorsa, 5651 sayılı Kanun kapsamında içeriğin çıkarılması ve erişimin engellenmesi talep edilebilir. Bu talep hâkimlikten karar alınmasını gerektirir ve karar ilgili birimler aracılığıyla sağlayıcıya iletilir. Paralel olarak platformun kendi bildirim mekanizması da kullanılmalıdır; iki kanal birbirinin alternatifi değil tamamlayıcısıdır. Kişisel veri niteliğindeki bilgilerin yayılması söz konusuysa KVKK ve 6698 sayılı Kanun kapsamındaki başvuru yolu ayrıca değerlendirilir.
Ceza Boyutunun Ayrı Kurgulanması
- Sisteme hukuka aykırı erişim ile verilerin yayılması farklı fiillerdir ve şikâyette ayrı ayrı anlatılmalıdır
- Hesap üzerinden para talep edilmişse dolandırıcılık boyutu şikâyet dilekçesine eklenmelidir
- Saldırının geldiği bağlantı adresi ve tarih bilgisi, soruşturmada yapılacak sorgunun temelini oluşturur
- Zarar gören üçüncü kişiler varsa bilgilendirme yazışmaları saklanmalıdır
Kaldırma Kararı Sonrası Takip
- Karar tarihi ile içeriğin fiilen kaldırıldığı tarih ayrı ayrı not edilir.
- Kaldırılan içeriğin başka hesaplarda yeniden yayımlanıp yayımlanmadığı düzenli aranır.
- Arama motoru sonuçlarında kalan bağlantılar için ayrıca başvuru yapılır.
- Yeniden yayım hâlinde önceki karara atıfla hızlandırılmış başvuru yolu kullanılır.
Kurumsal Hesaplarda Ek Sorumluluk
Ele geçirilen hesap bir şirkete aitse ve müşteri verisi sızmışsa, olay yalnızca bir siber saldırı değil aynı zamanda veri ihlali sonucunu doğurur. Bu durumda bildirim yükümlülükleri ayrıca gündeme geleceğinden teknik müdahale ile hukuki bildirim eş zamanlı planlanmalıdır.
Bu metin genel bilgilendirme amacı taşır. Olayın teknik ayrıntıları ve içeriğin niteliği izlenecek yolu değiştirebileceğinden, yayılma hızının yüksek olduğu durumlarda gecikmeden hukuki destek alınması önerilir.