Bir sosyal medya, e-posta veya oyun hesabının ele geçirilmesi hâlinde ilk saatlerde yapılanlar sonucu belirler. Kullanıcıların büyük bölümü yalnızca platformun kurtarma formunu doldurup beklemeyi tercih eder; oysa platform başvurusu teknik bir erişim sorununu çözer, hukuki sorumluluğu doğurmaz.
İki Sürecin Amacı Farklıdır
Platforma yapılan başvurunun amacı hesabın kontrolünü geri almaktır. Adli mercie yapılan bildirimin amacı ise fiilin failini tespit etmek ve doğan zararı hukuken karşılanabilir hâle getirmektir. TCK 243-245 arasında düzenlenen bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya verileri bozma ile banka ve kredi kartlarının kötüye kullanılmasına ilişkin fiiller savcılık tarafından soruşturulur; hiçbir platform bu soruşturmayı başlatamaz. İki süreç paralel yürütülmelidir.
Delil Kaybını Önlemek
Hesap geri alındığında saldırganın bıraktığı izler çoğu zaman silinir. Bu nedenle kurtarma işleminden önce mevcut durumun kaydı alınmalıdır.
- Oturum açma geçmişi, cihaz listesi ve konum kayıtları görüntülenip saklanır.
- Hesaptan gönderilen mesajlar ve yapılan işlemler ekran görüntüsüyle belgelenir.
- Platformdan gelen güvenlik bildirim e-postaları başlık bilgileriyle birlikte korunur.
- Hesaba bağlı ödeme araçları üzerinden işlem yapıldıysa dekontlar ayrı bir klasöre alınır.
- Değiştirilen kurtarma e-postası ve telefon numarası bilgisi not edilir.
Zarar Boyutuna Göre Ek Kanallar
Ele geçirilen hesap üzerinden üçüncü kişilere mesaj gönderilmiş ve bu yolla para talep edilmişse, olay yalnızca sizi değil muhataplarınızı da ilgilendirir ve bu kişilerin ayrıca bildirimde bulunması gerekir. Hesapta kişisel veri niteliğinde bilgiler bulunuyorsa KVKK kapsamında veri sorumlusuna yöneltilecek bir başvuru gündeme gelebilir. Ele geçirilen hesap üzerinden kişilik hakkını ihlal eden içerik yayımlandıysa, bu içeriğin erişime kapatılması 5651 sayılı Kanun çerçevesinde ayrı bir yoldan istenir.
Kurumsal Hesaplarda Ek Sorumluluk
Ele geçirilen hesap bir işletmeye aitse, olay yalnızca erişim kaybı değil aynı zamanda müşteri verilerinin açığa çıkması anlamına gelebilir. Bu durumda veri güvenliğine ilişkin yükümlülükler devreye girer ve iç inceleme kayıtlarının tutulması gerekir. Kimin, ne zaman, hangi yetkiyle erişimi olduğu bilgisinin kayıt altında bulunması, hem soruşturmaya hem de sorumluluk değerlendirmesine esas oluşturur.
İlk Yirmi Dört Saat Sırası
- Bağlantılı e-posta ve ödeme hesaplarının parolaları değiştirilir.
- Mevcut durumun kaydı alınır, ancak hiçbir kayıt silinmez.
- Platformun kurtarma kanalı işletilir ve başvuru numarası saklanır.
- Savcılığa bildirim yapılır, toplanan belgeler dilekçeye eklenir.
- Maddi kayıp varsa ödeme kuruluşu nezdinde ayrıca kayıt açılır.
Kapanış
Burada anlatılanlar genel yönlendirme niteliğindedir. Hesabın türü, saldırının biçimi ve doğan zarar izlenecek yolu değiştirebilir; delil değeri taşıyan kayıtların kısa sürede kaybolduğu düşünüldüğünde, olayı fark ettiğiniz gün bir hukukçuyla temas kurmanız yerinde olur.