Sosyal medya, e-posta veya kurumsal panel hesaplarının ele geçirilmesi olaylarında dosyanın kaderini belirleyen unsur, olayın yaşandığı değil olayın kayıtla gösterilebildiği kısmıdır. Dijital iz, doğası gereği hızla değişir ve üzerine yazılır. TCK'nın bilişim sistemlerine ilişkin 243-245 arasındaki hükümleri, 5651 sayılı Kanun ve KVKK çerçevesinde, suç duyurusu öncesi ve sonrasında delil kaybını önlemeye odaklanan bir yol haritası aşağıdadır.
İlk Saatlerde Kaybolan Deliller
Oturum kayıtları, giriş bildirimleri ve güvenlik uyarı e-postaları çoğu platformda sınırlı süre saklanır. Saldırgan hesabı geri verdiğinde ya da mağdur paniğe kapılıp şifre sıfırlama ve cihaz temizliği yaptığında, olayı ispatlayan izler de silinir. Bu yüzden ilk refleks "temizlemek" değil, görünen her şeyi olduğu gibi kaydetmek olmalıdır.
Toplanacak Kayıtların Sınıflandırılması
- Platformun gönderdiği yeni cihaz/yeni konum giriş bildirimleri ve tarih saat bilgileri
- Hesap ayarlarında değiştirilen kurtarma e-postası ve telefon numarası kayıtları
- Saldırgan tarafından atılan mesaj, paylaşım veya para talebi içeriklerinin bağlantı adresleriyle birlikte görüntüleri
- E-postalarda gizli başlık bilgileri, oltalama bağlantısının tam adresi
- Ödeme yapıldıysa havale, sanal kart veya kripto işlem bilgileri
- İşyeri hesabı ise sunucu ve uygulama günlükleri
Kaydın Kendisi Kadar Kaydın Güvenilirliği
Ekran görüntüsü, üzerinde oynanabileceği gerekçesiyle tek başına tartışmaya açıktır. Kaydın değerini yükseltmek için görüntünün alındığı cihazın kendisinin muhafaza edilmesi, mümkünse ekran videosu alınması ve dosyaların değiştirilmeden saklanması gerekir. Kurumsal olaylarda günlük dosyalarının bütünlük değeriyle birlikte alınması, savunma tarafının "sonradan üretildi" itirazını büyük ölçüde etkisizleştirir.
Suç Duyurusu Dilekçesini Delile Göre Yazmak
Dilekçe, olayı anlatan bir metin olmaktan çıkıp araştırma talebi listesi hâline getirildiğinde işlevsel olur. Erişim kayıtlarının ilgili sağlayıcıdan istenmesi, ödeme yapılan hesap üzerinde inceleme yapılması, kullanılan numaraya ait abone bilgisinin sorulması gibi talepler açıkça yazılmalıdır. Bu talepler yazılmadığında soruşturma, mağdurun sunduğu birkaç ekran görüntüsüyle sınırlı kalabilir.
Kişisel Veri Boyutunu Atlamamak
Ele geçirilen hesap üzerinden başkalarına ait veriler de sızmışsa, olayın ceza boyutu yanında veri koruma boyutu doğar. Özellikle bir işletme hesabı söz konusuysa, olayın kayda geçirilmesi ve ilgili kişilere bilgi verilmesi ayrı bir sorumluluk başlığıdır ve bu adımların belgelenmesi sonraki denetimlerde dosyayı güçlendirir.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Olayın niteliği, kullanılan sistem ve zarar tutarı izlenecek usulü değiştirebileceğinden, delil toplama aşamasında hukuki destek alınması yerinde olur.