Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesinde en kritik kaynak, hukuki argüman değil dijital izin ömrüdür. Oturum kayıtları, IP verileri ve bildirim e-postaları sınırlı süre saklandığından, suç duyurusunun geç yapılması çoğu zaman failin belirlenememesiyle sonuçlanır. Bu rehber, TCK 243-245 kapsamındaki bilişim suçlarında ilk saatlerde yapılması gerekenleri sıraya koyar.
İlk Yirmi Dört Saatte Yapılacak Kayıt Çalışması
Hesabın ele geçirildiği fark edildiğinde ilk refleks çoğu kez şifreyi değiştirmek olur; oysa bundan önce mevcut durumun görüntülenmesi gerekir. Platformdan gelen giriş uyarısı e-postaları, cihaz ve konum bilgisi içeren oturum listesi, değiştirilen kurtarma adresi ve hesap adına atılan içerikler ekran görüntüsüyle birlikte kaydedilmelidir. Ekran görüntüsü tek başına zayıf bir delildir; mümkünse platformun kendi veri indirme aracıyla alınan dökümle desteklenmelidir.
Şikayet Süresi Bakımından Suçun Doğru Nitelendirilmesi
Bilişim sistemine hukuka aykırı erişim ile sistemi engelleme ve verileri bozma fiilleri kural olarak resen soruşturulur. Buna karşılık olaya sıklıkla eşlik eden hakaret, özel hayatın gizliliğini ihlal veya haberleşmenin gizliliğini ihlal gibi fiillerde şikayet aranır ve bu şikayet, fail ile fiilin öğrenilmesinden itibaren altı ay içinde kullanılmalıdır. Dilekçede sadece hesabın çalındığını yazmak, şikayete bağlı suçlar bakımından süreyi işletmeye devam ettirir.
İçerik Kaldırma ile Ceza Soruşturmasını Ayrı Yürütmek
Ele geçirilen hesap üzerinden kişilik haklarına saldırı niteliğinde içerik yayımlandıysa, 5651 sayılı Kanun kapsamında sulh ceza hâkimliğinden içeriğin çıkarılması veya erişimin engellenmesi istenebilir. Bu yol, ceza soruşturmasından bağımsız ve daha hızlı işler. İki süreç birbirine karıştırıldığında, içerik yayında kalırken soruşturma da delil yönünden zayıflar.
Savcılığa Sunulacak Dosyanın İskeleti
- Hesabın kime ait olduğunu gösteren kayıt bilgileri ve açılış tarihi
- Ele geçirme anına ilişkin oturum, IP ve cihaz kayıtları
- Varsa fidye, tehdit veya para talebi içeren yazışmalar
- Hesap üzerinden üçüncü kişilere gönderilen mesajların örnekleri
- Platforma yapılan bildirim ve alınan yanıtların dökümü
Kişisel Veri Boyutunun Atlanmaması
Hesap bir işletmeye aitse ve müşteri verileri de etkilenmişse, olay aynı zamanda 6698 sayılı Kanun kapsamında bir veri ihlalidir. Ceza şikayetiyle yetinip bildirim yükümlülüğünü göz ardı etmek, mağdur konumundaki işletmeyi ayrıca idari yaptırım riskiyle karşı karşıya bırakır. Bu iki yükümlülük aynı takvimde ilerletilmelidir.
Buradaki bilgiler genel çerçeve sunar. Platformun kayıt politikası, olayın kapsamı ve zararın niteliği izlenecek yolu değiştirebileceğinden, ilk başvuru öncesinde hukuki destek alınması yararlı olur.