Sahte bağlantı ya da taklit site yoluyla veri ele geçirilmesi olaylarında iki iş aynı anda yürütülmelidir: delilin kaybolmadan sabitlenmesi ve zararlı içeriğin erişime kapatılması. Bunların her biri farklı mercie başvuru gerektirir; ceza soruşturması Cumhuriyet başsavcılığında, erişimin engellenmesi ise 5651 sayılı Kanun çerçevesinde yürür. Sıralamanın karıştırılması, içerik yayında kalırken sürenin ilerlemesine yol açar.
İlk Saatlerde Yapılacaklar
- Sahte sayfanın tam adresi, ekran görüntüsü ve erişim tarihi kayıt altına alınır.
- Gelen ileti başlıkları, gönderen bilgileri ve bağlantı adresi ham hâliyle saklanır.
- Hesap hareketleri ve varsa yetkisiz işlem kayıtları bankadan yazılı olarak istenir.
- İlgili hesapların erişim bilgileri değiştirilir; oturum kayıtları silinmeden dışa aktarılır.
- Delillerin bütünlüğü için noter tespiti ya da doğrulanabilir bir kayıt yöntemi tercih edilir.
Ceza Boyutu: Hangi Fiil, Hangi Hüküm
Bilişim sistemine hukuka aykırı erişim, sistemin işleyişini engelleme veya verileri bozma ile banka ve kredi kartlarının kötüye kullanılmasına ilişkin fiiller TCK'nın 243 ilâ 245. maddelerinde düzenlenmiştir. Olayın hangi hükme gireceği fiilin teknik akışına göre değişir; şikâyet dilekçesinde nitelendirme yapılırken olay anlatımının teknik ayrıntı içermesi soruşturmayı hızlandırır. Şikâyet Cumhuriyet başsavcılığına yapılır; siber suçlarla mücadele birimlerine iletilen bildirim de savcılık dosyasına aktarılır.
İçeriğin Kaldırılması ve Erişimin Engellenmesi
5651 sayılı Kanun, içerik ve yer sağlayıcıya yapılacak doğrudan başvuru ile hâkimlikten talep edilecek erişim engelleme kararını birlikte öngörür. Kişilik hakkı ihlali iddiasına dayanan taleplerde başvuru sulh ceza hâkimliğine yapılır ve karar kısa sürede verilir. Talep dilekçesinde ihlale konu içeriğin tam adresinin tek tek gösterilmesi gerekir; genel ifadelerle yapılan başvurular uygulanabilir bir karar doğurmaz.
Kişisel Veri Boyutu
Ele geçirilen bilgiler kişisel veri niteliğindeyse KVKK kapsamındaki yükümlülükler de gündeme gelir. Veri sorumlusu konumundaki kuruluş bakımından ihlal bildirimi ile gerekli teknik ve idari tedbirlerin alınmış olup olmadığı ayrı bir inceleme konusudur. Mağdur açısından ise verinin yayımlandığı platformlara yönelik silme ve yayından kaldırma talepleri, ceza soruşturmasından bağımsız olarak yürütülebilir.
Yanlış Mercie Başvurunun Bedeli
Erişim engelleme talebinin savcılığa, ceza şikâyetinin ise doğrudan hâkimliğe yapılması yaygın bir hatadır. Evrakın doğru birime ulaşması gecikirken sahte sayfa yayında kalır; sunucu kayıtları sınırlı süre saklandığından delil kaybı riski büyür. Bu nedenle iki başvurunun aynı gün ve ayrı dilekçelerle yapılması tercih edilmelidir.
Yukarıdaki çerçeve genel bilgi vermek içindir; olayın teknik akışı, kullanılan platform ve zararın türü izlenecek yolu değiştirir. Delil kaybı hızlı geliştiğinden ilk gün içinde hukuki ve teknik desteğin birlikte planlanması yararlı olur.