Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi, TCK 243-245 kapsamındaki bilişim suçları ile 5651 sayılı Kanun ve KVKK çerçevesindeki başvuru yollarının kesiştiği bir olaydır. Bu dosyalarda kaybedilen zaman geri gelmez: platformların tuttuğu kayıtların ömrü sınırlıdır ve saldırgan hesabı kullandıkça zarar büyür. Bu nedenle rehberin merkezinde ilk saatlerde atılacak adımlar yer alır.
İlk Saatlerde Platform Üzerinde Yapılacaklar
Panik hâlinde yapılan işlemler çoğu kez delili siler. Sıralama şu olmalıdır:
- Hesaba hâlâ erişim varsa oturum listesini görüntüleyip yabancı cihazları not edin, ardından tüm oturumları kapatın.
- Şifreyi ve kurtarma e-postasını değiştirin, iki adımlı doğrulamayı etkinleştirin.
- Platformun hesap kurtarma veya ele geçirilme bildirimi formunu doldurun ve başvuru numarasını kaydedin.
- Hesabın sizin adınıza içerik paylaşması halinde, bu içerikleri silmeden önce görüntüleyerek kayıt altına alın.
Delili Kaybetmeden Toplamak
Ekran görüntüsü tek başına zayıf bir delildir; tarih, saat ve bağlam görünecek şekilde alınmalıdır. Toplanması gereken kalemler: platformdan gelen giriş uyarısı e-postaları, şifre değişim bildirimleri, saldırganın gönderdiği mesajlar, hesap üzerinden yapılan ödeme veya bağlantı paylaşımları, kendi cihazınızın bağlantı kayıtları. Aynı olayda para talebi de varsa, banka veya ödeme sağlayıcı kayıtları ayrı bir dizinde tutulmalıdır.
Platform Yanıtı Gecikirse Paralel Yollar
Platform başvurularının yanıtı çoğu zaman gecikir ve bu gecikme, adli süreçte beklemek için geçerli bir gerekçe oluşturmaz. Bu nedenle platform başvurusuyla eş zamanlı olarak cumhuriyet başsavcılığına şikâyette bulunulması, hesabın kullanıldığı içerikler kişilik haklarını ihlal ediyorsa 5651 sayılı Kanun kapsamındaki içerik kaldırma ve erişimin engellenmesi yollarının değerlendirilmesi gerekir. Başvuruların her birinin tarih ve numarası tek bir çizelgede izlenmelidir.
Kişisel Veri Boyutunu Ayrı Değerlendirmek
Ele geçirilen hesap üzerinden başkalarının verileri de yayılmış olabilir. Bu durumda olay, yalnızca sizin mağduriyetinizle sınırlı kalmaz; veri güvenliği boyutu da doğar. Kurumsal bir hesap söz konusuysa, iç bildirim yükümlülükleri ve KVKK kapsamındaki süreçler ayrıca gözden geçirilmelidir.
Sonraki Zararı Sınırlamak
Hesap geri alındıktan sonra da izleme sürmelidir. Aynı e-posta ile açılmış diğer hesapların şifreleri değiştirilmeli, kayıtlı ödeme yöntemleri kaldırılmalı ve bağlı üçüncü taraf uygulamaların yetkileri iptal edilmelidir. Çevrenize durumu bildirmek, saldırganın sizin adınıza yaptığı taleplerin karşılık bulmasını engeller.
Bu rehber genel bilgi verir. Hesap ele geçirme olaylarında izlenecek yollar, platformun politikasına ve olayın kapsamına göre değişir; ciddi zarar doğmuşsa şikâyet ve başvuru metinlerinin bir hukukçu tarafından hazırlanması yerinde olur.