Sosyal medya, e-posta veya banka hesabının ele geçirilmesi olaylarında dosyaların çoğu, fail bulunamadığı için değil, olayın ilk saatlerinde dijital iz korunmadığı için sonuçsuz kalır. TCK'nın bilişim sistemine girme ve sistemi engelleme fiillerine ilişkin hükümleri ile 5651 ve KVKK birlikte devreye girer. Bu kontrol listesi, suç duyurusu öncesinde yapılması gerekenleri sıralar.
İlk Saatlerde Yapılması Gerekenler
Hesabın geri alınması ile delilin korunması bazen çatışır: parola sıfırlamak veya hesabı silmek, saldırıya ilişkin kayıtları da ortadan kaldırabilir. Bu nedenle önce kanıt alınmalı, sonra güvenlik önlemi devreye sokulmalıdır. Platformların "oturum geçmişi", "güvenlik bildirimleri" ve "bağlı cihazlar" ekranları, giriş yapılan tarih, saat ve IP bilgisini gösterdiği için doğrudan delil değeri taşır.
Delil Envanteri
- Yetkisiz giriş bildirimlerini içeren e-postaların, başlık bilgileri dahil olacak şekilde çıktısı veya kaynak kodu.
- Ekran görüntüleri; tarih ve saat göstergesi görünür olacak biçimde alınmalıdır.
- Hesap üzerinden gönderilen mesajlar, yapılan paylaşımlar ve silinen içeriklerin izleri.
- Banka veya ödeme hesabı söz konusuysa işlem dekontları, alıcı hesap bilgileri ve varsa doğrulama kodu mesajları.
- Cihazda zararlı yazılım şüphesi varsa cihaz kapatılmadan uzman incelemesi planlanmalıdır.
Sürenin Sessiz Düşmanı: Log Saklama
Trafik kayıtlarının saklanma süresi sınırlıdır. Şikayet geciktiğinde, savcılığın istediği IP kayıtları artık mevcut olmadığı için fail tespiti imkansızlaşır. Bu, dosyalardaki en yaygın delil eksikliği biçimidir. Duyuru dilekçesinde ilgili platformdan ve erişim sağlayıcıdan hangi tarih aralığındaki kayıtların istendiğinin somut olarak yazılması, sonucu doğrudan etkiler.
Suç Duyurusu Dilekçesinin Yapısı
Dilekçe, teknik anlatıya boğulmadan olayın kronolojisini vermelidir: hesabın ne zaman açıldığı, hangi anda erişimin kaybedildiği, hangi işlemlerin yapıldığı. Ardından talep edilen araştırma adımları listelenir. Hesap üzerinden üçüncü kişilere zarar verildiyse, mağdur sıfatının yanında olası şikayetlere karşı savunma da baştan hazırlanmalıdır. Kişisel verilerin ele geçirilmesi boyutu varsa KVKK kapsamındaki idari süreç ceza sürecinden bağımsız yürütülür.
İçeriğin Yayıldığı Hallerde Erişim Engelleme
Ele geçirilen hesaptan özel içerik paylaşıldıysa, 5651 çerçevesinde sulh ceza hakimliğinden erişimin engellenmesi veya içeriğin çıkarılması istenebilir. Bu yol ceza soruşturmasından hızlı işler ve zararın büyümesini durdurur; ancak talep edilen URL'lerin tek tek ve doğru biçimde gösterilmesi gerekir.
Yukarıdaki adımlar genel bir yol haritasıdır; olayın türü ve kullanılan platform gereken teknik işlemleri değiştirir. Kayıtları toplarken bir hukukçuyla eş zamanlı çalışmanız, delilin kullanılabilirliğini korur.