Sosyal medya, e-posta ya da kurumsal panel hesabının ele geçirilmesinde ilk saatler, sonraki tüm hukuki süreci belirler. Log kayıtları belirli bir süre sonra silinir, karşı taraf paylaşımları kaldırır, oturum bilgileri değişir. Bu nedenle hesap ele geçirme dosyalarında asıl mesele hukuki nitelendirme değil, delilin daha var olduğu anda dondurulmasıdır.
İlk Aşamada Yapılması Gerekenler
- Hesabın kendi güvenlik ekranından oturum geçmişi, giriş yapılan cihaz ve IP kayıtlarının alınması
- Platforma yapılan bildirimin referans numarasıyla saklanması
- Yayımlanan içeriğin noter tespiti veya elektronik tespit ile zaman damgalı olarak kaydedilmesi
- Operatörden alınabilecek doğrulama mesajı kayıtlarının talebi
- Erişilen cihazın kullanılmadan yedeklenmesi
Ekran görüntüsü tek başına zayıf bir delildir; kaynağın, tarihin ve içeriğin dış bir kayıtla doğrulanabilmesi ispat değerini yükseltir.
Ceza Şikayeti ile Tazminatın Ayrı Yürümesi
Bilişim sistemine girme, sistemi engelleme ve verileri bozma fiilleri TCK'nın bilişim suçlarına ilişkin hükümlerinde (243-245) düzenlenmiştir. Ceza soruşturması, tazminat davası için hazır bir delil havuzu oluşturur; ancak tazminat talebi ceza dosyasının sonucunu beklemek zorunda değildir. Kişilik haklarına saldırı içeren paylaşımlar bakımından 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi ayrı ve hızlı bir yoldur.
Tazminat Kalemlerini Ölçülebilir Kurmak
Maddi zarar, soyut bir itibar kaybı iddiasıyla değil; kesilen satış, iptal edilen sözleşme, reklam gelirindeki düşüş veya sisteme yeniden erişim için yapılan harcama gibi belgelenebilir kalemlerle kurulmalıdır. Manevi tazminatta ise saldırının kapsamı, yayılma alanı ve süresi belirleyicidir; içeriğin kaç kişiye ulaştığına dair platform verileri bu noktada işe yarar.
Kişisel Veri Boyutunu Atlamamak
Ele geçirme bir hizmet sağlayıcının güvenlik tedbirlerindeki eksiklikten kaynaklanıyorsa, KVKK kapsamında veri sorumlusunun yükümlülükleri gündeme gelir. 6698 sayılı Kanun uyarınca önce veri sorumlusuna başvurulması, cevap verilmemesi veya cevabın yetersiz kalması halinde Kurula şikayet yoluna gidilmesi gerekir. Bu başvuru zinciri için kanunda belirli süreler öngörüldüğünden, yazışma tarihleri kayıt altına alınmalıdır.
Zamanaşımını Yöneten Kural
Haksız fiilden doğan tazminat talepleri, zararın ve failin öğrenilmesinden itibaren işleyen kısa süreye ve fiilden itibaren işleyen uzun süreye tabidir. Fiil aynı zamanda suç oluşturuyorsa ve ceza kanununda daha uzun bir zamanaşımı öngörülmüşse, tazminat talebi bakımından o süre uygulanır. Failin kimliği geç tespit edilen dosyalarda bu kural belirleyici olabilir.
Bu içerik genel bilgi vermek için hazırlanmıştır. Kullanılan platform, olayın teknik seyri ve zararın niteliği stratejiyi değiştireceğinden, adım atmadan önce hukuki görüş alınması yerinde olur.