Oltalama yöntemiyle gerçekleştirilen saldırılarda kayıp genellikle dakikalar içinde oluşur; buna karşılık delilin ömrü çok daha kısadır. Türk Ceza Kanunu bilişim sistemine hukuka aykırı erişim, sistemi engelleme ve verileri bozma ile banka veya kredi kartlarının kötüye kullanılması fiillerini 243 ilâ 245. maddelerinde düzenler. 5651 sayılı Kanun erişim ve trafik kayıtlarına ilişkin çerçeveyi, 6698 sayılı Kanun ise kişisel verinin ele geçirilmesi boyutunu tamamlar. Bu dosyalarda usul planı, saatle ölçülen bir plandır.
İlk Saatlerde Yapılması Gerekenler
Suç duyurusu dilekçesi yazılmadan önce, para akışını durdurma ve delili sabitleme adımları eş zamanlı yürütülmelidir:
- Bankaya derhal bildirimde bulunularak işlem iptali ve karşı hesabın bloke talebinin kayda geçirilmesi
- Hesaba erişim bilgilerinin değiştirilmesi ve oturum kayıtlarının silinmeden görüntülenmesi
- Gelen bağlantı, mesaj ve elektronik postanın başlık bilgileriyle birlikte saklanması
- Yapılan işlemlerin dekont, ekran görüntüsü ve saat bilgisiyle arşivlenmesi
- Cihazın biçimlendirilmemesi ve uygulamaların kaldırılmaması
Suç Duyurusu Dilekçesinin Yapısı
Cumhuriyet başsavcılığına yapılacak başvuruda anlatım, teknik ayrıntıya boğulmadan olay akışını kronolojik biçimde vermelidir. Dilekçede hangi hesaptan hangi hesaba, hangi tarih ve saatte, ne tutarda aktarım yapıldığı tablo hâlinde gösterilmeli; talep bölümünde ise para akışının izlenmesi, ilgili banka kayıtlarının ve varsa erişim kayıtlarının celbi ile hesap üzerinde tedbir uygulanması açıkça istenmelidir. Kart bilgilerinin kullanıldığı hâllerde fiilin niteliği farklılaşabileceğinden, olayın hangi eylemle başladığı net biçimde anlatılmalıdır.
Kayıtların Ömrü ve Talebin Zamanlaması
Erişim sağlayıcı ve platform kayıtlarının saklama süreleri sınırlıdır. Bu kayıtların celbi geç talep edildiğinde, teknik olarak elde edilmeleri mümkün olmayabilir. Aynı şekilde para transferinin izlenmesi, aktarımın zincirleme biçimde birden çok hesaba dağıtılmasından önce başlatıldığında sonuç verir. Şikâyete bağlı suçlarda ayrıca altı aylık şikâyet süresinin işlediği unutulmamalıdır.
Ceza Süreci ile Zararın Tazmini Ayrı Yürür
Soruşturmanın açılmış olması, uğranılan maddi zararın kendiliğinden karşılanacağı anlamına gelmez. Kusur veya güvenlik yükümlülüğünün ihlali iddiası varsa, hizmet sağlayıcıya karşı ayrı bir hukuk yolu değerlendirilebilir. Kişisel verilerin hukuka aykırı biçimde ele geçirildiği kanaati varsa, veri sorumlusuna başvuru ve idari denetim yolu da paralel olarak işletilebilir. Kovuşturma aşamasında katılan sıfatının alınması, dosyayı takip edebilmek bakımından önemlidir.
Bu içerik genel bilgilendirme amaçlıdır. Saldırının teknik biçimi ve para akışının yapısı izlenecek adımları değiştirebileceğinden, olayın hemen ardından bilişim uyuşmazlıkları konusunda profesyonel destek almanız zaman kazandırır.