Sosyal medya veya e-posta hesabının ele geçirilmesi, mağdurun aynı anda üç ayrı kapıyı çalmasını gerektirir: platformun kendi kurtarma mekanizması, ceza soruşturması ve içerik kaldırma yolu. Bu rehber, TCK 243-245 arasındaki bilişim suçları ile 5651 sayılı Kanun ve kişisel verilere ilişkin düzenlemeler ekseninde bu üç hattın sırasını anlatır.
İlk Saatlerde Yapılan Delil Hatası
Mağdurların çoğu, hesabı geri almak için önce şifreyi değiştirir ve oturumları kapatır. Bu doğru bir güvenlik refleksidir ancak aynı anda saldırıya ilişkin izleri de görünmez kılar. Şifre sıfırlamadan önce oturum geçmişi, tanımlanmamış cihaz kayıtları, gelen doğrulama kodu mesajları ve hesaba eklenen kurtarma adresleri ekran görüntüsüyle saklanmalıdır. Bu kayıtlar sonradan platformdan istenebilse de, gecikme çoğu zaman saklama sürelerinin dolmasına yol açar.
Platform Başvurusunu Yazılı İze Dönüştürmek
- Platformun resmî bildirim formu üzerinden başvuru yapılır ve başvuru numarası kaydedilir
- Otomatik yanıt e-postaları silinmeden arşivlenir; bunlar başvuru tarihini ispatlar
- Hesap adına yapılan paylaşımlar, tarih ve saat görünecek şekilde belgelenir
- Mağduriyetin üçüncü kişilere yansıdığı hâllerde onlara gönderilen mesajlar da toplanır
- Reddedilen başvurunun gerekçesi saklanır; sonraki aşamada bu gerekçe hedef alınır
Ceza Şikâyeti ile Erişim Engeli Yolunu Karıştırmayın
Bilişim sistemine hukuka aykırı girme, sistemi engelleme veya verileri bozma fiilleri ile banka ve kredi kartlarının kötüye kullanılması ceza hukuku alanına girer ve savcılığa şikâyetle yürür. Buna karşılık, ele geçirilen hesap üzerinden yayımlanan içeriğin kaldırılması veya erişimin engellenmesi ayrı bir usuldür ve sulh ceza hâkimliğinden çok kısa sürede karar alınmasına imkân tanır. İki yolun karıştırılması, hem içeriğin yayılmaya devam etmesine hem de zaman kaybına neden olur.
Dijital Delilin Kabul Edilebilirliği
Ekran görüntüsü tek başına zayıf bir delildir; kolayca değiştirilebildiği ileri sürülür. Kaydın gücünü artıran unsurlar, görüntünün bağlantı adresiyle birlikte alınması, e-tespit veya noter tespiti yaptırılması, cihazın orijinal dosya bilgilerinin korunması ve log kayıtlarının erişim sağlayıcılardan resmî yazıyla istenmesidir. Delilin hukuka uygun yolla elde edilmiş olması da ayrıca denetlenir.
Verilerin Kötüye Kullanılması Boyutu
Ele geçirilen hesapta üçüncü kişilere ait kişisel veriler bulunuyorsa, olayın kişisel verilerin korunması mevzuatı yönünden de bir boyutu doğar. Bu durumda ilgili kişilerin bilgilendirilmesi ve gerekli bildirimlerin yapılması ayrı bir sorumluluk alanı oluşturur.
Bu içerik genel bilgilendirme amacı taşır. Olayın niteliği, kullanılan platform ve zararın kapsamı izlenecek yolu değiştirdiğinden, ilk günlerde profesyonel destek almanız delil kaybını önleyecektir.