Bir sosyal medya, e-posta veya finans hesabının ele geçirilmesinde kaybedilen ilk saatler, sonradan telafi edilemeyen delil kayıplarına yol açar. Bu tür dosyalarda süreç, hukuki bir başvuru ile değil, teknik bir koruma refleksi ile başlar. Platform içi başvuru ile adli sürecin nasıl sıralanacağı ise sonucu doğrudan etkiler.
Önce erişimi durdurmak, sonra belgelemek
Hesabın ele geçirildiği anlaşıldığında yapılacak ilk iş, bağlı oturumların sonlandırılması ve varsa ikinci doğrulama yönteminin yeniden kurulmasıdır. Ancak bu işlemler yapılırken mevcut durumun kaydı da alınmalıdır: hesap üzerinden gönderilen mesajlar, değiştirilen bilgiler, giriş bildirimleri ve gelen uyarı e-postaları saklanmalıdır. Hesap kurtarıldıktan sonra bu kayıtların bir kısmına ulaşmak mümkün olmayabilir.
Platform başvurusu adli sürecin yerine geçmez
Platformun kendi kurtarma mekanizması, hesabın iadesini sağlayabilir ancak fail hakkında bir sonuç doğurmaz. Buna karşılık platform başvurusunda üretilen kayıt numaraları, başvuru tarihleri ve alınan cevaplar, savcılığa sunulacak dosyanın parçasıdır. Bu nedenle her başvuru ayrı ayrı kayıt altına alınmalı ve şikayet dilekçesinin ekinde kronolojik olarak sunulmalıdır.
Şikayet dilekçesinde talep edilmesi gerekenler
- Hesaba yapılan giriş kayıtlarının ve bağlantı bilgilerinin temini
- Değiştirilen kurtarma bilgilerine ilişkin platform kayıtlarının istenmesi
- Hesap üzerinden yapılan işlemlerin ve mesajların dökümü
- Varsa para transferi yapılan hesapların tespiti
- Kayıtların saklama süresi dolmadan istenmesi yönünde ivedilik talebi
Suçun boyutları ve ayrışan hatlar
Hesabın ele geçirilmesi TCK 243-245 kapsamındaki bilişim sistemine girme ve sistemi engelleme fiillerini gündeme getirebilir. Hesap üzerinden üçüncü kişilere yönelik bir eylem gerçekleştirilmişse, ayrıca dolandırıcılık veya hakaret gibi başka hatlar doğar. Yayımlanan içeriğin kaldırılması gerekiyorsa 5651 sayılı Kanun kapsamındaki yol ayrıca işletilir; ceza şikayeti bu sonucu tek başına sağlamaz.
Kişisel veri boyutu ve bildirim
Ele geçirme bir kurum sistemi üzerinden gerçekleşmişse, KVKK ve 6698 sayılı Kanun kapsamındaki veri ihlali bildirimi yükümlülüğü gündeme gelir. Bu durumda ilgili kişi, kendisine bildirim yapılıp yapılmadığını ve hangi verilerin etkilendiğini öğrenme hakkına sahiptir. Kurum tarafından yapılan bildirimin içeriği, sonradan açılacak tazminat tartışmasında da dayanak oluşturur.
Sonrası için kalıcı önlem
Süreç kapandıktan sonra aynı kimlik bilgileriyle yeni hesapların açılıp açılmadığı bir süre izlenmelidir. Taklit hesaplar için yapılacak başvurular ayrı dosyalar oluşturur ve her biri için ayrı kayıt tutulması gerekir. İzleme dönemi planlanmadığında, ilk dosya kapansa bile aynı zarar yeniden doğabilir.
Bu açıklamalar genel bilgilendirme niteliğindedir. Hesabın türü, ele geçirme yöntemi ve doğan zararın kapsamı izlenecek adımları değiştirebileceğinden, olayın hemen ardından hukuki destek almanız önerilir.