Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi olaylarında mağdurun ilk refleksi şifreyi değiştirip hesabı kurtarmaktır. Bu anlaşılır bir davranıştır; ancak aynı işlem çoğu zaman failin izini gösteren kayıtların da silinmesine yol açar. Bu nedenle kurtarma ile delil koruma aynı anda planlanmalıdır.
İlk Saatlerde Yapılması Gerekenler
- Hesabın oturum geçmişi ve bağlı cihaz listesi ekran görüntüsüyle kaydedilir
- Platformdan gelen giriş uyarısı e-postaları silinmeden saklanır
- Failin hesap üzerinden yaptığı paylaşım veya gönderdiği mesajlar tarih bilgisiyle birlikte belgelenir
- Şifre sıfırlama bildirimlerinin geldiği telefon numarası ve e-posta adresi not edilir
- Para transferi yapılmışsa alıcı hesap bilgisi ve işlem saati kayıt altına alınır
Suç Duyurusu Dilekçesini Somutlaştırmak
Şikâyet dilekçesinde yalnızca hesabımı çaldılar ifadesi soruşturmayı yavaşlatır. Dilekçede olayın saat sırası, ele geçirmenin fark edildiği an, kullanılan yöntem hakkındaki gözlemler ve zarar kalemleri ayrı ayrı yazılmalıdır. TCK 243 ve devamındaki bilişim sistemine girme, sistemi engelleme ve verileri değiştirme fiilleri birbirinden farklıdır; olayın hangi fiile karşılık geldiğinin gösterilmesi, savcılığın yönlendirmesini hızlandırır. Hesap üzerinden başkalarından para istenmişse, dolandırıcılık yönünden de değerlendirme talep edilmelidir.
Trafik Kayıtlarının Süresi ve Erişim Engeli
Failin tespiti çoğunlukla bağlantı kayıtları üzerinden yapılır ve bu kayıtlar 5651 sayılı Kanun çerçevesinde belirli bir süre saklanır. Kayıtlar silinmeden talep edilmesi gerektiğinden, şikâyetin geciktirilmesi teknik olarak telafisi olmayan bir kayıp doğurur. Kişisel verilerin hesap üzerinden yayıldığı hâllerde ayrıca KVKK kapsamında veri sorumlusuna başvuru ve içeriğin kaldırılması talebi paralel yürütülebilir.
Uzlaştırma Gündeme Gelirse
Soruşturma sürecinde dosyanın uzlaştırma kapsamında olup olmadığı, fiilin nitelendirilmesine göre değerlendirilir; bilişim sistemine yönelik her suç bu kapsamda değildir. Uzlaştırma teklifi geldiğinde karar verirken maddi zararın karşılanıp karşılanmadığı, failin verilere hâlâ erişip erişmediği ve kişisel içeriklerin dolaşımda olup olmadığı birlikte tartılmalıdır. Zarar tazmini için ayrıca hukuk mahkemesinde dava açılabileceği, ceza sürecindeki tercihin bu yolu nasıl etkileyeceği önceden hesaplanmalıdır.
Kurumsal Hesaplarda Ek Sorumluluk
Ele geçirilen hesap bir işletmeye aitse ve müşteri verisi etkilenmişse, olay yalnızca ceza boyutuyla sınırlı kalmaz; veri güvenliği yükümlülüğü bakımından ayrı bir inceleme konusu doğar. Bu ihtimalde teknik müdahale raporunun ilk günden düzenlenmesi önem taşır.
Yazılanlar genel bilgilendirme niteliğindedir. Olayın teknik ayrıntısı nitelendirmeyi doğrudan değiştirdiğinden, kayıtlar kaybolmadan bir hukukçu ve gerekiyorsa bilişim uzmanıyla birlikte hareket edilmesi yerinde olur.