E-posta, sosyal medya veya banka uygulaması gibi bir hesabın izinsiz ele geçirilmesi, mağdur açısından hem maddi hem itibari zarara yol açabilir. Türk Ceza Kanunu (TCK) bilişim sistemine girme ve verileri hukuka aykırı biçimde elde etmeyi cezalandırır; 5651 sayılı Kanun internet yayınlarına, Kişisel Verilerin Korunması Kanunu (KVKK) ise kişisel veri boyutuna ilişkin çerçeveyi sağlar. Bu rehber, hesap ele geçirmede yapılması gerekenleri sıralar.
İlk Saatlerde Zarar Kontrolü
Ele geçirme fark edildiği anda öncelik, erişimin geri kazanılması ve zararın büyümesini durdurmaktır. Parolaların değiştirilmesi, bağlı hesapların ayrılması ve iki adımlı doğrulamanın devreye alınması ilk teknik adımlardır. Bu aşamada acele silme yapmak, ileride delil olabilecek kayıtları da yok edebileceği için dikkatli olunmalıdır.
Delillerin Bozulmadan Saklanması
Bilişim suçlarında delil kırılgandır; içerik hızla değiştirilebilir. Bu yüzden mağdurun eline geçen tüm izler kayıt altına alınmalıdır:
- Şüpheli giriş bildirimleri ve uyarı e-postaları
- Ekran görüntüleri ve tarih bilgisi içeren kayıtlar
- Değişen parola veya kurtarma adresine dair sistem mesajları
- Hesap üzerinden yapılan yetkisiz işlemler ve mesajlar
Suç Duyurusu Kime Yapılır
Hesap ele geçirme kural olarak resen soruşturulan bir eylem olabilse de, mağdurun Cumhuriyet Başsavcılığına ya da kolluğa yaptığı başvuru süreci başlatır. Dilekçede olayın nasıl fark edildiği, tahmini zaman aralığı ve elde edilen delillerin listesi açık biçimde yer almalıdır. Muğlak bir anlatım yerine kronolojik bir olay akışı sunmak, soruşturmayı hızlandırır.
Veri Boyutu ve İçerik Erişimi
Ele geçirilen hesapta kişisel veriler yayılmışsa, olayın KVKK yönü de doğabilir. Ayrıca hukuka aykırı içeriğin internetten kaldırılması veya erişimin engellenmesi 5651 sayılı Kanun çerçevesinde ayrıca değerlendirilir. Bu iki yol, ceza soruşturmasından bağımsız olarak işletilebilir.
Sonraki Adımlar
Soruşturma sürecinde failin tespiti için trafik ve bağlantı kayıtları önem taşır. Mağdurun bu kayıtların korunmasını erken talep etmesi, zamanla silinebilecek verilerin kaybını önlemeye yardımcı olur.
Buradaki bilgiler geneldir. Ele geçirilen hesabın türü, oluşan zararın niteliği ve delillerin durumu izlenecek yolu değiştirebileceğinden, olaya özgü profesyonel destek almanız yerinde olacaktır.