Sosyal medya, e-posta veya kurumsal panel hesaplarının ele geçirilmesi, TCK'nın bilişim sistemlerine ilişkin 243 ila 245. maddeleri kapsamında değerlendirilebilecek fiilleri gündeme getirir. Bu dosyalarda en büyük kayıp, olayın hemen ardından yapılan iyi niyetli ama teknik olarak hatalı müdahalelerle delilin bozulmasıdır.
İlk Saatlerde Yapılması ve Yapılmaması Gerekenler
Hesabın geri alınması için yapılan şifre sıfırlama, oturum kapatma ve cihaz temizliği işlemleri çoğu zaman kaçınılmazdır; ancak bunlardan önce mevcut durumun kaydedilmesi gerekir. Platformun gönderdiği giriş bildirim iletileri, oturum ve cihaz listesi, bağlantı kayıtları ve değiştirilen kurtarma bilgileri, tarih bilgisini de içerecek biçimde saklanmalıdır. Cihazın kendisi delil taşıyorsa biçimlendirme ya da fabrika ayarlarına dönüş yapılmamalıdır.
Şikayetin Yöneltileceği Merci
Bilişim suçlarında soruşturma Cumhuriyet başsavcılığı tarafından yürütülür; ihbar kolluğa da yapılabilir. Dilekçede olayın tarih ve saat aralığı, etkilenen hesap bilgileri ve talep edilen araştırmaların açıkça yazılması dosyanın kapsamını belirler. Erişim sağlayıcıdan ve platformdan kayıt istenmesi talebinin dilekçeye konması, bu kayıtların saklama süresi dolmadan istenmesini kolaylaştırır. 5651 sayılı Kanun kapsamındaki içerik ve erişim tedbirleri ise ayrı bir yol olarak paralel yürütülebilir.
Delil Listesinin Kurulması
- Platform bildirim iletilerinin başlık bilgileriyle birlikte alınması
- Ele geçirilen hesap üzerinden yapılan paylaşım ve mesajların tespiti
- Zarar doğduysa ödeme, iade ve yazışma kayıtları
- Hat veya abonelik üzerinde bir işlem yapıldıysa operatör hareket dökümü
- Kurumsal hesaplarda erişim yetkisi listesi ve sistem günlükleri
Kişisel Veri Boyutunun Atlanmaması
Hesabın ele geçirilmesi sonucunda başkalarına ait veriler de yayılmışsa, KVKK kapsamındaki yükümlülükler ayrıca gündeme gelir. Ceza soruşturması ile idari süreç birbirinin yerine geçmez; ikisi ayrı takvimlerde yürür ve biri için toplanan belge diğerinde kendiliğinden dikkate alınmaz. Kendi imkanlarıyla karşı tarafın sistemine erişmeye çalışmak ise mağdur konumundaki kişiyi ayrı bir soruşturmanın muhatabı haline getirebilir.
Sıralı Adımlar
- Olayın gerçekleştiği an ile fark edildiği an ayrı ayrı yazılır.
- Delil kopyaları değiştirilmeden saklanır.
- Şikayet dilekçesine somut araştırma talepleri eklenir.
- Dosya numarası alındıktan sonra kayıt taleplerinin akıbeti takip edilir.
Bu açıklamalar genel bilgi niteliğindedir. Olayın teknik yapısı ve etkilenen sistemler farklı adımlar gerektirebileceğinden, dilekçe verilmeden önce hukuki ve teknik değerlendirmenin birlikte yapılması yerinde olur.