Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesi, çoğu zaman tek bir fiil değil zincirleme bir olay dizisidir: kimlik avı bağlantısı, doğrulama kodunun ele geçirilmesi, kurtarma bilgilerinin değiştirilmesi ve ardından hesabın üçüncü kişilere karşı kullanılması. TCK 243-245 bilişim sistemine hukuka aykırı erişim ve banka ile ödeme aracı kötüye kullanımını, 5651 sayılı Kanun içerik ve erişim boyutunu, KVKK ise sızan kişisel veriler bakımından ayrı bir sorumluluk katmanını düzenler. Bu rehber, şikâyet dosyasının ilk saatlerde nasıl kurulacağını anlatır.
İlk Saatlerde Yapılacaklar
- Oturum açık olan tüm cihazlardan çıkış yapılır ve kurtarma e-postası ile telefon numarası kontrol edilir.
- Hesap üzerinden yapılan gönderi, mesaj ve para talebi ekranları tarih ve saat görünecek şekilde kaydedilir.
- Platformun güvenlik günlüğünden giriş kayıtları ve varsa IP bilgileri dışa aktarılır.
- Kart veya banka hesabı bağlantılıysa bankaya derhal bildirim yapılır, işlem itirazı başlatılır.
- Cihazda zararlı yazılım şüphesi varsa cihaz kapatılmadan uzman incelemesi planlanır.
Şikâyet Dilekçesini Kurgulamak
Dilekçe anlatımı zaman çizelgesi hâlinde yazıldığında soruşturma çok daha hızlı ilerler. Olayın başladığı an, şüpheli bağlantının geldiği kanal, hesabın kontrolünün kaybedildiği saat ve zararın doğduğu işlemler ayrı satırlarda gösterilmelidir. Talep bölümünde yalnızca genel bir soruşturma isteği değil, somut araştırma talepleri yer almalıdır: platformdan giriş kayıtlarının istenmesi, ilgili IP adreslerinin abone bilgilerinin sorgulanması, para transferi varsa alıcı hesapların hareketlerinin incelenmesi.
Kişisel Veri Boyutunun Ayrı Değerlendirilmesi
Hesabın ele geçirilmesi bir işletme sistemi üzerinden gerçekleştiyse, olayın ceza boyutunun yanında veri güvenliği boyutu da doğar. Sızan verinin kapsamı, ilgili kişilere bildirim yapılıp yapılmadığı ve alınan teknik tedbirlerin yeterliliği ayrı bir inceleme konusudur. Bu iki hattın karıştırılmaması gerekir; ceza soruşturmasının seyri, idari denetimden bağımsız ilerler.
Uzlaşma Kapsamı ve Dava Kararı
Bilişim sistemine erişimle ilgili fiillerin bir kısmı uzlaştırma kapsamında değildir; buna karşılık aynı olay örgüsünden doğan bazı suçlar için uzlaştırma gündeme gelebilir. Fail tespit edilip zarar giderimi teklif edildiğinde, teklifin yalnızca parasal zararı mı yoksa itibar zararını da mı kapsadığı değerlendirilmelidir. Maddi ve manevi tazminat talepleri ise hukuk mahkemesinde ayrıca ileri sürülebilir; ceza dosyasındaki delillerin bu davada kullanılabilmesi için dosya örneğinin usulüne uygun temini gerekir.
Kapanış Notu
Bu metin genel bilgilendirme amacı taşır; olayın teknik ayrıntıları ve zararın niteliği izlenecek yolu değiştirir. Hesabınız ele geçirildiyse delillerin kaybolmaması için hızlı hareket edip hukuki destek almanız önemlidir.