Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi, hem teknik hem hukuki yönü olan bir olaydır. İki süreç paralel yürür: hesabın geri alınması için platform kanalı ve failin tespiti için adli kanal. Bu iki kanalın birbirinin delilini bozmayacak şekilde yürütülmesi, sonucu belirleyen asıl ustalıktır.
İlk Saatlerde Yapılması Gerekenler
Hesabın geri alınmasına odaklanan refleks, çoğu zaman delilleri de siler. Şifre sıfırlama ve oturum kapatma işlemlerinden önce; giriş bildirimi e-postaları, tanımadığınız cihaz kayıtları, güvenlik uyarıları ve varsa fidye içerikli mesajlar kaydedilmelidir. Ele geçirilen hesap üzerinden üçüncü kişilere mesaj gönderildiyse, bu mesajların alıcılarından ekran görüntüsü temin edilmesi ileride hem sizin sorumluluğunuzu tartışmadan çıkarır hem de failin yöntemini gösterir.
Platform Başvurusunun Sınırı
Platformlar kendi bildirim mekanizmaları üzerinden hesabı iade edebilir; ancak kullanıcı verilerini ve bağlantı kayıtlarını kural olarak yalnızca yetkili merci talebiyle paylaşır. Bu nedenle platform başvurusu failin kimliğini ortaya çıkarmaz. Yurt dışı kaynaklı platformlarda içeriğin kaldırılması bakımından 5651 sayılı Kanun kapsamındaki yollar ayrıca işletilebilir; kişilik hakkı ihlali oluşturan paylaşımlar için sulh ceza hakimliğine başvurulabilir.
Adli Şikayette İstenmesi Gerekenler
- Bilişim sistemine hukuka aykırı erişim ve verilerin değiştirilmesi iddialarının ayrı ayrı belirtilmesi
- Hesaba ait giriş kayıtlarının ilgili sağlayıcıdan istenmesi talebi
- Hesap üzerinden yapılan ödeme veya para transferi varsa hesap hareketlerinin celbi
- Telefon numarası ya da SIM kart değişikliği söz konusuysa operatör kayıtlarının istenmesi
- Kaybolan verilerin yedeklerinin bulunduğu cihazların incelemeye sunulması
TCK'nın bilişim alanındaki suçlara ilişkin hükümleri, sisteme girme ile veriyi bozma veya haksız yarar sağlama fiillerini ayrı ayrı düzenler; şikayet dilekçesinin bu ayrımı yansıtması soruşturmanın kapsamını genişletir.
Veri Boyutunu Atlamayın
Hesapta üçüncü kişilere ait kişisel veriler bulunuyorsa, olayın KVKK boyutu da vardır. Özellikle ticari faaliyet yürüten hesaplarda ihlal bildirimi yükümlülüğü doğabilir. Bu yükümlülüğün ihmali, mağdur konumundaki kullanıcıyı ayrıca sorumlu hale getirebilir.
Hatırlatma
Yukarıdakiler genel bilgilendirme niteliğindedir ve her olayda teknik durum farklıdır. Kayıtlar zamanla silindiğinden, hesabınızın ele geçirildiğini fark ettiğiniz anda delilleri sabitleyip bir hukukçuyla iletişime geçmeniz en doğru adımdır.