Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi durumunda mağdurun karşısına aynı anda iki ayrı yol çıkar: platformun kendi kurtarma mekanizması ve adli merciler. Bu iki yol farklı hızlarda işler ve birbirinin yerini tutmaz. TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK çerçevesinde bu rehber, usule aykırı işlem riskini merci seçimi üzerinden ele alır.
İlk Saatlerde Yapılması Gerekenler
Ele geçirme fark edildiğinde öncelik delil kaybını önlemektir. Platformun gönderdiği "yeni cihazdan giriş", "şifre değiştirildi", "e-posta adresi güncellendi" bildirimleri, saldırının zamanını ve kaynağını gösteren en değerli kayıtlardır. Bu e-postalar silinmemeli, başlık bilgileriyle birlikte kaydedilmelidir. Hesap üzerinden üçüncü kişilere mesaj gönderildiyse, bu mesajların ekran görüntüleri alıcı tarafından da temin edilmelidir. Delil tespiti için sulh hukuk mahkemesine başvurulması, içeriğin sonradan silinme ihtimaline karşı koruma sağlar.
Platform Başvurusunun Sınırı
Platformun kurtarma süreci hesabın geri alınmasını sağlayabilir; ancak failin kimliğini ortaya çıkarmaz ve zararın tazminini karşılamaz. Ayrıca kurtarma sırasında platform, saldırgan tarafından yapılan değişiklikleri geri alırken bazı kayıtları da temizleyebilir. Bu nedenle mümkün olduğunda önce kayıtların dışa aktarılması, sonra kurtarma adımlarının tamamlanması tercih edilmelidir. Platforma yapılan başvurunun tarihi ve referans numarası da dosyaya eklenmelidir.
Adli Merciler ve Görev Dağılımı
- Suç duyurusu, Cumhuriyet başsavcılığına yapılır; birçok ilde bilişim suçları bürosu bulunur.
- Yayınlanan içeriğin kaldırılması ve erişimin engellenmesi talepleri, 5651 sayılı Kanun kapsamında sulh ceza hâkimliğine yöneltilir.
- Kişisel verilerin hukuka aykırı işlenmesi söz konusuysa, veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikâyet yolu ayrıca işletilebilir.
- Maddi ve manevi zararın tazmini için hukuk mahkemelerinde ayrı dava açılması gerekir.
IP ve Log Kayıtlarının Zaman Baskısı
Bağlantı kayıtları sınırsız süreyle saklanmaz. Bu nedenle şikâyet dilekçesinde, platformdan ve erişim sağlayıcıdan hangi kayıtların hangi tarih aralığı için istendiğinin açıkça belirtilmesi gerekir. Talep genel ifadelerle yazıldığında, gelen cevap çoğu zaman işe yaramaz. Hesabın ele geçirildiği tarih ve saat aralığı, saldırganın kullandığı iddia edilen cihaz bilgisi ve varsa telefon numarası değişikliği gibi ayrıntılar dilekçede tek tek sıralanmalıdır.
Yer Yetkisi Tartışması
Bilişim suçlarında suçun işlendiği yerin belirlenmesi çoğu zaman tartışmalıdır. Mağdurun bulunduğu yer, hesabın kullanıldığı yer ve verinin depolandığı sunucunun bulunduğu yer farklı olabilir. Bu belirsizlik, dosyanın yetkisizlikle bir savcılıktan diğerine gönderilmesine ve aylarca gecikmeye yol açabilir. Şikâyet dilekçesinde mağduriyetin nerede doğduğunun somut biçimde açıklanması, bu döngüyü kısaltmaya yardımcı olur.
Bu metin genel bilgilendirme amaçlıdır; hesabın türü, platformun politikası ve zararın niteliği izlenecek yolu değiştirir. Kayıtların saklanma süreleri sınırlı olduğundan, olayın fark edilmesinin ardından hızlı hareket edilmesi ve hukuki destek alınması önem taşır.