Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesinde kaybedilen ilk saatler, çoğu zaman kaybedilen delildir. Bu tür dosyalarda başarı, hukuki nitelendirmeden önce log kayıtlarının saklama süresi dolmadan istenebilmesine bağlıdır.
Şikâyet Nereye Yapılır?
Suç duyurusu, bulunduğunuz yerdeki Cumhuriyet başsavcılığına ya da kolluk birimlerine yapılabilir; savcılık yetkili olmadığı kanısına varırsa dosyayı yetkili yere gönderir. Bilişim yoluyla işlenen fiillerde suçun işlendiği yerin belirlenmesi tartışmalı olabildiğinden, mağdurun bulunduğu yerden yapılan başvuru pratik bir başlangıç noktasıdır. Önemli olan, başvurunun gecikmemesi ve içeriğinin teknik veriyi de taşımasıdır.
Dilekçeye Mutlaka Girmesi Gereken Teknik Veriler
- Hesabın açıldığı tarih, kullanıcı adı ve kayıtlı e-posta/telefon bilgisi
- Yetkisiz erişimin fark edildiği tarih ve saat aralığı
- Platformdan gelen giriş uyarısı, şifre değişikliği ve cihaz bildirimleri
- Varsa saldırgan tarafından gönderilen mesaj ve ödeme talepleri
- Zarar doğduysa banka dekontları ve işlem referans numaraları
TCK, 5651 ve KVKK Ekseninde Nitelendirme
Fiil, TCK'nın bilişim sistemine hukuka aykırı erişim ve verilerin bozulması, yok edilmesi ya da haksız yarar sağlanmasına ilişkin hükümleri kapsamında değerlendirilebilir. Ele geçirilen hesap üzerinden içerik yayımlanmışsa 5651 sayılı Kanun uyarınca erişimin engellenmesi ve içeriğin çıkarılması için ayrı bir yol işletilir. Ele geçirilen veriler bir veri sorumlusunun sistemlerinden sızmışsa KVKK kapsamında Kurul şikâyeti de gündeme gelebilir. Bu üç yol birbirinin alternatifi değildir; paralel yürütülebilir.
Uzlaştırma Kapsamı ve Sürecin Yönü
Ceza soruşturmasında uzlaştırma, ancak suçun niteliği elverdiği ölçüde uygulanır; savcılığın yaptığı nitelendirme bu kapıyı açar ya da kapatır. Bu nedenle şikâyet dilekçesinde fiilin nasıl gerçekleştiği somut biçimde anlatılmalıdır. Maddi zararın tazmini için ceza dosyasının beklenmesi zorunlu değildir; hukuk mahkemesinde ayrı bir tazminat yolu açıktır ve zamanaşımı bakımından ayrı takip edilmelidir.
Aynı Anda Yapılması Gereken Koruyucu Adımlar
Şikâyetle eş zamanlı olarak hesabın kurtarma süreçlerinin başlatılması, ilişkili tüm hesaplarda parolaların yenilenmesi ve iki adımlı doğrulamanın devreye alınması gerekir. Kurumsal hesaplarda ise yetki matrisinin gözden geçirilmesi ve olay kayıtlarının bir tutanakla dondurulması, ilerideki ispat tartışmasında belirleyici olur.
Not
Bu içerik genel bilgi amaçlıdır; olayın teknik ayrıntısı hem nitelendirmeyi hem izlenecek yolu değiştirebilir. Kayıpların büyük olduğu durumlarda vakit kaybetmeden hukuki ve teknik destek alınması gerekir.