Sosyal medya, e-posta ya da bankacılık hesabının ele geçirilmesi hem cezai hem hukuki sonuçlar doğurur. TCK'nın 243 ilâ 245. maddelerinde düzenlenen bilişim suçları ceza boyutunu oluştururken, uğranılan maddi ve manevi zararın giderilmesi ayrı bir tazminat talebini gerektirir. Bu iki yol birbirini beslese de aynı delil eşiğine tabi değildir; tazminat davasında zararın miktarı ve sorumlunun kim olduğu ayrıca ortaya konulmalıdır.
İlk Saatlerde Yapılması Gerekenler
Dijital delilin ömrü kısadır. Platformlar oturum ve IP kayıtlarını sınırlı süre saklar, saldırgan içerikleri siler, hesabı geri alındığında sistem kayıtları değişir. Bu nedenle hesabın kurtarılmasından önce mevcut durum belgelenmelidir: giriş bildirim e-postaları, oturum açılan cihaz listesi, değiştirilen kurtarma bilgileri, saldırgan tarafından gönderilen mesajlar ve zaman damgaları ekran görüntüsü ve mümkünse kayıt dosyası olarak saklanmalıdır.
Delilin Sabitlenmesi ve Kaynağı
- Ekran görüntüsü tek başına zayıftır; tarih, URL ve hesap bilgisi görünecek şekilde alınmalıdır.
- Platformun kendi indirilebilir veri arşivi, kullanıcı tarafından üretilmediği için daha güçlü bir kaynaktır.
- Erişim sağlayıcı kayıtlarının belirli sürelerle saklanmasına ilişkin 5651 sayılı Kanun çerçevesindeki düzenlemeler nedeniyle, kayıt talebi gecikmeden yapılmalıdır.
- Cihazda kötücül yazılım şüphesi varsa cihaz kullanılmaya devam edilmeden inceleme talep edilmelidir.
- Banka ya da ödeme kuruluşu üzerinden işlem yapıldıysa işlem dökümü ve alıcı hesap bilgisi ayrıca istenmelidir.
Zararın Kalemlere Ayrılması
Tazminat talebi "mağdur oldum" ifadesiyle karşılanmaz. Maddi zarar başlığı altında hesaptan çıkan tutarlar, hesabın ticari kullanımı varsa kesintiye uğrayan gelir, sistemin yeniden kurulması için yapılan giderler gösterilir. Manevi zarar başlığında ise ele geçirilen hesap üzerinden yapılan paylaşımların yarattığı itibar kaybı ve kişilik hakkı ihlali somutlaştırılır. Her kalem, kendi belgesiyle eşleştirilmelidir.
Kişisel Veri Boyutu
Hesap ele geçirme çoğu zaman kişisel verilere hukuka aykırı erişim anlamına da gelir. Verinin bir kurumun sisteminden sızması söz konusuysa KVKK kapsamındaki veri sorumlusunun yükümlülükleri gündeme gelir ve bu, sorumluluğun yalnızca saldırganla sınırlı kalmayabileceği anlamına gelir. İhlal bildirimi yapılıp yapılmadığı, alınan teknik ve idari tedbirlerin yeterliliği bu değerlendirmenin merkezindedir.
Erişimin Engellenmesi ve İçeriğin Kaldırılması
Ele geçirilen hesap üzerinden yayılan içeriğin kaldırılması, tazminat sürecinden bağımsız ve daha hızlı işleyen bir yoldur. İçerik yayılmaya devam ettikçe zarar büyüdüğünden, bu talep tazminat davasının sonucunu beklemeden gündeme getirilmelidir. Kaldırma sürecinde yapılan başvurular ve alınan cevaplar, zararın büyümesini engellemek için gösterilen çabanın kanıtı olarak da işlev görür.
Bu içerik genel bilgilendirme amacı taşır; olayın teknik detayları ve kullanılan platformun yapısı süreci değiştirebilir. Hesabınız ele geçirildiyse delillerin kaybolmaması için gecikmeden hukuki ve teknik destek alınması önem taşır.