Sosyal medya, e-posta ya da oyun hesabının ele geçirilmesi tek bir olay değil, birbirini izleyen üç ayrı süreç doğurur: hesabın geri alınması, içeriğin kaldırılması ve failin cezai sorumluluğu. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK bu üç sürecin farklı ayaklarını düzenler ve başvuru mercileri de birbirinden ayrıdır.
İlk Saatlerde Yapılanlar Sonucu Belirler
Hesap ele geçirildiğinde delil kaybı çok hızlıdır: saldırgan gönderileri silebilir, mesajları temizleyebilir, oturum kayıtlarını değiştirebilir. Bu nedenle platforma başvurudan önce ekran görüntüleri, giriş bildirim e-postaları, doğrulama kodu mesajları ve varsa oturum geçmişi dökümü kayıt altına alınmalıdır. Kayıtların tarih ve saat bilgisini gösterecek biçimde alınması, sonraki aşamalarda ispat değerini artırır.
Platform Başvurusu ile Adli Başvuruyu Birbirine Karıştırmamak
Platforma yapılan hesap kurtarma başvurusu bir hukuki başvuru değildir; şirketin kendi iç prosedürüdür ve reddedilmesi hukuki yolları kapatmaz. Buna karşılık savcılığa yapılacak şikâyet, içerik kaldırma veya erişim engelleme talebi ve kişisel verilerin hukuka aykırı işlenmesine ilişkin başvuru ayrı ayrı yürütülür. Bunları aynı anda başlatmak, delillerin platform nezdinde silinmeden korunmasını da kolaylaştırır.
Gecikmenin Yarattığı Somut Kayıplar
- Platformun tuttuğu bağlantı kayıtlarının saklama süresinin dolması
- Ele geçirilen hesap üzerinden yeni mağdurlara ulaşılması
- Hesaba bağlı ödeme aracının kullanılmasıyla zararın büyümesi
- Kaldırma talebinde başvuru sırasının yanlış kurulması nedeniyle sürecin başa dönmesi
- Yurt dışı merkezli sağlayıcılarda yazışma trafiğinin uzaması
Başvuru Metnini Nasıl Yazmalı?
Etkili bir başvuru, olayı duygusal biçimde anlatmak yerine teknik iz üzerinden kurulur: hesabın açılış tarihi, son meşru giriş, ele geçirme sonrası ilk anormal işlem, saldırganın kullandığı e-posta veya telefon değişikliği, varsa yönlendirilen bağlantılar. Talep kısmında ise hesabın iadesi, ihlal içeriğinin kaldırılması ve kayıtların muhafazası ayrı ayrı istenmelidir; tek cümlelik genel talepler çoğu zaman eksik değerlendirilir.
Zarar Büyüdüyse Süreci Genişletmek
Ele geçirilen hesap üzerinden çevrenizdeki kişilerden para istendiyse veya kişisel görüntüler paylaşıldıysa, dosya artık yalnızca bilişim sistemine girme boyutunda kalmaz. Böyle hâllerde zarar gören üçüncü kişilerin beyanları, banka kayıtları ve platform yazışmaları tek bir dosyada toplanmalı; içerik kaldırma talepleri de her bir bağlantı için ayrı ayrı belirtilmelidir.
Yukarıdaki bilgiler genel niteliktedir. Olayın teknik ayrıntısı ve platformun tabi olduğu kurallar süreci değiştirebileceğinden, elinizdeki kayıtlarla birlikte hukuki değerlendirme almanız yararlı olacaktır.