Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesi, TCK 243-245 arasında düzenlenen bilişim suçları ile bağlantılı bir tablo doğurur. 5651 sayılı Kanun kapsamındaki kayıtlar ve KVKK boyutu da çoğu dosyada aynı anda gündeme gelir. Bu rehber, suç duyurusu öncesinde delilin nasıl korunacağını anlatır.
İlk saatlerde yapılması gerekenler
- Hesabın erişilebilir olduğu bir cihaz varsa oturum geçmişi ve bağlı cihaz listesi kaydedilmelidir.
- Sağlayıcının gönderdiği "yeni cihazdan giriş", "parola değişti", "kurtarma adresi güncellendi" bildirim e-postaları silinmemelidir.
- Hesap üzerinden gönderilen mesajlar ve yapılan paylaşımlar tarih ve saatiyle kayıt altına alınmalıdır.
- Bağlı ödeme aracı varsa, ilgili kuruma bildirim yapılmalıdır.
Bu bildirimler, saldırının hangi saatte ve hangi bağlantı üzerinden gerçekleştiğine dair en güvenilir kayıtlardır ve genellikle mağdurun kendi posta kutusundadır.
Ekran görüntüsü tek başına yetmez
Bir ekran görüntüsü, içeriğin varlığını gösterir ancak kaynağını göstermez. Bu nedenle görüntülerin tam sayfa ve adres satırı görünecek biçimde alınması, mümkünse e-posta başlık bilgilerinin (header) ham hâliyle kaydedilmesi gerekir. Delilin sonradan değiştirilmediğini gösterecek biçimde bir dış ortama kopyalanması ve o kopyaya dokunulmaması, savunulabilirliği artırır.
Duyuruda fiili doğru tarif edin
Dilekçede yalnızca "hesabım çalındı" denmesi yeterli değildir. Sisteme hukuka aykırı erişim mi sağlanmıştır, veriler değiştirilmiş veya silinmiş midir, hesap üzerinden başkalarına yönelik bir menfaat teminine mi girişilmiştir? Bu ayrımlar, soruşturmanın yönünü ve talep edilecek koruma tedbirlerini belirler. Fiilin tarifi somutlaştıkça, savcılıktan istenecek kayıtların kapsamı da netleşir.
Trafik kayıtlarının süresi sınırlıdır
Erişim kayıtlarının ilgili sağlayıcılar nezdinde saklanma süresi sınırsız değildir. Bu nedenle duyurunun geciktirilmesi, bağlantı kayıtlarının tamamen kaybedilmesi sonucunu doğurabilir. Dilekçede hangi tarih aralığına ait kayıtların, hangi sağlayıcıdan isteneceğinin belirtilmesi zaman kazandırır.
Verisi etkilenen üçüncü kişiler
Ele geçirilen hesap bir işletmeye aitse ve müşteri verileri etkilenmişse, olay artık yalnızca ceza boyutuyla sınırlı kalmaz; kişisel verilerin korunmasına ilişkin bildirim yükümlülükleri ayrıca değerlendirilir. Bu iki sürecin paralel yürütülmesi, sonradan doğabilecek idari sorumluluğu sınırlamaya yardımcı olur.
Dijital delil, korunmadığı takdirde saatler içinde kaybolabilen bir varlıktır. Bu içerik genel bilgilendirme amacı taşır ve olayın türüne göre izlenecek adımlar değişir; kapsamlı bir ele geçirme yaşandıysa, teknik ve hukuki desteği birlikte almak yerinde olur.