Siber olaylarda dosyanın zayıf halkası çoğu kez teknik bilgi eksikliği değil, delilin elde ediliş biçimidir. Sistem kayıtları doğru anda ve doğru yöntemle alınmadığında, ihlalin gerçekleştiği kesin olsa bile fail ile eylem arasındaki bağ kurulamaz.
İlk Müdahalenin Delili Bozan Yüzü
Bir ihlal fark edildiğinde sistemin aceleyle temizlenmesi, kullanıcıların silinmesi veya sunucunun yeniden kurulması, ceza soruşturmasının dayanağını ortadan kaldırır. Doğru sıra şudur: sistemi izole et, birebir imaj al, imajın özet değerini kaydet, ancak ondan sonra iyileştirmeye geç. Alınan kaydın kim tarafından, hangi tarihte ve hangi araçla alındığı tutanaklandığında delil zinciri kurulmuş olur.
5651 Kapsamındaki Kayıtların Rolü
Erişim ve yer sağlayıcıların 5651 sayılı Kanun uyarınca tuttuğu trafik bilgileri, saldırının hangi bağlantı üzerinden geldiğini göstermesi bakımından belirleyicidir. Ancak bu kayıtların saklama süresi sınırlıdır; şikâyet gecikirse kayıt silinmiş olabilir. Bu nedenle şikâyet dilekçesinde ilgili sağlayıcıdan kayıt istenmesi talebi açıkça yer almalıdır.
Ceza ve İdari Yolun Ayrı Yürümesi
Aynı olay iki ayrı süreç doğurur ve bunlar birbirinin yerine geçmez:
- Ceza yolu: TCK 243-245 kapsamında sisteme hukuka aykırı erişim, verileri engelleme veya ele geçirme iddiasıyla şikâyet
- İdari yol: KVKK kapsamında veri sorumlusunun bildirim ve güvenlik yükümlülüklerine ilişkin süreç
- Özel hukuk yolu: ihlalden doğan zararın tazmini
Veri sorumlusu sıfatındaki kurumlar bakımından ihlalin Kurula ve ilgili kişilere bildirilmesi yükümlülüğü, Kurul düzenlemelerinde öngörülen kısa süre içinde yerine getirilmelidir; gecikme, ihlalin kendisinden ayrı bir sorumluluk doğurur.
Hukuka Aykırı Delil Tuzağı
Mağdur tarafın kendi imkânlarıyla karşı sisteme girerek delil toplaması, hem elde edileni değersizleştirir hem de yeni bir suç iddiası doğurur. Aynı şekilde başkasının hesabına ait ekran görüntülerinin izinsiz temini savunma açısından risklidir. Delil, mümkün olduğunca resmi kanaldan ve tespit talebiyle toplanmalıdır.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Olayın teknik yapısı, kayıtların yaşı ve tarafların sıfatı sonucu değiştirebileceğinden, ihlal şüphesinde vakit kaybetmeden hem teknik hem hukuki destek alınması yerinde olur.