Sosyal medya, e-posta veya banka hesabının izinsiz ele geçirilmesi, TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri kapsamında suç oluşturabilir. Bu rehber, mağdurun hangi mercie ve nasıl başvuracağına ilişkin yetki analizine ve delil ile bildirimlerdeki gecikmenin etkisine odaklanır. 5651 ve KVKK olayın farklı yönlerini ilgilendirir.
Suç Duyurusu Nereye Yapılır?
Şikâyet, cumhuriyet başsavcılığına veya kolluk birimlerine yapılabilir. Bilişim suçlarında soruşturma, olayın gerçekleştiği ve sonucun doğduğu yer gibi bağlantı noktalarına göre yürütülür. Dilekçede olayın kronolojisi, ele geçirilen hesabın bilgileri ve varsa fail hakkındaki ipuçları açıkça yazılmalıdır.
İlk Saatlerde Yapılması Gerekenler
- Erişim varsa şifreleri değiştirmek ve iki adımlı doğrulamayı etkinleştirmek
- Bağlı e-posta ve telefon bilgilerinin değiştirilip değiştirilmediğini kontrol etmek
- Şüpheli giriş bildirimleri, mesaj ve işlemlerin ekran görüntülerini almak
- Finansal kayıp varsa bankayı derhal bilgilendirmek
Delilin Zamana Karşı Yarışı
Bilişim suçlarında yer ve zaman bilgisi (log kayıtları) soruşturmanın en önemli dayanağıdır. Ancak bu kayıtların sağlayıcılarda saklanma süresi sınırlıdır. Suç duyurusundaki her gecikme, IP ve trafik verilerinin silinme ihtimalini artırır. Bu teknik veriler kural olarak savcılık talebiyle sağlayıcılardan temin edilir; mağdurun kendi başına başkasının sistemine girerek delil toplaması yeni bir suç doğurabilir.
Kişisel Verinin İhlali Boyutu ve Paralel Süreç
Hesap ele geçirme sırasında kişisel veriler de hukuka aykırı elde edilmiş olabilir. Bu durumda ceza soruşturmasının yanında KVKK kapsamında ayrı bir başvuru gündeme gelebilir. İki sürecin paralel yürütülmesi, hakların bütününü korur.
Her olayın teknik izleri ve zaman çizelgesi farklıdır. Log kayıtlarının kısa ömrü nedeniyle, hesabınızın ele geçirildiğini fark ettiğinizde hızla hukuki ve teknik destek almanız yerinde olur.