Bir e-posta, sosyal medya, kurumsal panel veya banka uygulaması hesabının izinsiz ele geçirilmesi, TCK'nın bilişim alanındaki suçları düzenleyen 243-245. maddeleri kapsamında değerlendirilir. Bu dosyalarda sonucu çoğu zaman hukuki nitelendirme değil, olayın ilk günlerinde toplanabilen dijital verinin niteliği belirler.
İlk Günlerde Kaybolan Veriler
Hesap sağlayıcılarının tuttuğu oturum geçmişi, giriş yapılan IP adresleri, cihaz ve tarayıcı bilgisi ile kurtarma e-postası veya telefon numarasının değiştirildiğine dair bildirim postaları, saklama süresi dolduğunda geri getirilemez. 5651 sayılı Kanun kapsamında erişim sağlayıcılarda bulunan trafik bilgisi de sınırlı süre tutulur. Bu nedenle şikâyet dilekçesi hazırlanmadan önce şu kayıtlar sabitlenmelidir:
- Hesabın giriş geçmişi ekranının tarih ve saat görünecek şekilde alınmış görüntüleri
- Sağlayıcıdan indirilen hesap etkinlik veya veri arşivi dosyası
- Şifre sıfırlama, cihaz doğrulama ve ayar değişikliği bildirim mesajlarının ham hâli
- Hesap üzerinden üçüncü kişilere gönderilen mesajların karşı taraftaki karşılıkları
- Mağdurun kendi cihazındaki zararlı yazılım incelemesine ilişkin teknik rapor
Dilekçeyi Delil Talebi Üzerine Kurmak
Suç duyurusu metninin gövdesini anlatı değil, talep listesi taşımalıdır. Savcılıktan istenecek hususlar; hesabın bağlı olduğu platformdan giriş loglarının celbi, tespit edilen IP adreslerinin abone bilgisinin sorgulanması, para transferi varsa alıcı hesabın hareketlerinin istenmesi ve mağdur cihazının imajının alınması biçiminde tek tek yazılmalıdır. Genel ifadelerle kurulan dilekçeler, dosyanın teknik incelemeye hiç gitmeden sonuçlanmasına yol açabilir.
Tebligat Gecikmesinin İspata Verdiği Zarar
Kovuşturmaya yer olmadığına dair karar verildiğinde itiraz süresi tebliğ ile işlemeye başlar. Dilekçede eski adresin yazılması, elektronik tebligat adresinin takip edilmemesi veya adres değişikliğinin bildirilmemesi hâlinde karar öğrenilmeden süre tükenebilir. Süre kaçırıldığında yalnızca itiraz hakkı değil, o dosya kapsamında istenecek teknik incelemenin yapılma imkânı da fiilen kaybolur; çünkü aradan geçen zamanda loglar silinmiş olur. Şikâyetten sonra dosyanın durumu düzenli aralıklarla sorgulanmalı, adres ve iletişim bilgisi değiştiğinde derhâl bildirilmelidir.
İspat Zincirini Ayakta Tutan Ayrıntılar
- Her ekran görüntüsünün hangi cihazda, hangi tarihte alındığı ayrı bir tutanakla kayda geçirilir.
- Görüntüler üzerinde kırpma veya düzenleme yapılmaz; ham dosyalar ayrı bir kopyada saklanır.
- Ele geçirme anı ile fark edilme anı arasındaki zaman aralığı açıkça belirtilir.
- Kişisel veri sızması söz konusuysa KVKK kapsamındaki bildirim süreci ayrıca yürütülür.
- Maddi zarar varsa ödeme kayıtları tarih sırasına göre ayrı bir ek dosyada toplanır.
Sık Karşılaşılan İspat Hataları
Failin kim olduğuna dair varsayımın delilden önce yazılması, dosyanın yönünü daraltır. Şüpheli belirtilecekse bunun dayanağı gösterilmeli, aksi hâlde faili bilinmeyen olarak şikâyette bulunulup teknik tespit istenmelidir. Hesabın kendi rızasıyla bir başkasına verilmiş olması ihtimali de baştan değerlendirilmelidir; zira paylaşılan şifre iddiası savunmanın ilk başvurduğu argümandır.
Buradaki açıklamalar yol gösterici niteliktedir. Her hesap ihlalinin teknik izleri ve zaman çizelgesi farklı olduğundan, dilekçe ve delil planı somut olayın verileriyle birlikte bir hukukçuyla çalışılarak oluşturulmalıdır.