Hesabın ele geçirilmesi, verilerin izinsiz yayılması ya da sistemlere yetkisiz erişim gibi olaylarda kaybedilen ilk şey çoğu zaman verinin kendisi değil, olayı kanıtlayan izlerdir. TCK'nın 243-245. maddelerinde düzenlenen bilişim suçları, 5651 sayılı Kanun kapsamındaki içerik ve erişim düzenlemeleri ile 6698 sayılı KVKK birlikte devreye girdiğinde, sürecin başarısı ilk saatlerde yapılanlara bağlı olur.
İlk 24 saatte yapılması gerekenler
Platformların log kayıtları sınırsız süre saklanmaz; kullanıcı da paniğe kapılıp hesabı kapatarak kendi delilini yok edebilir. Bu nedenle ilk adım silmek değil, kaydetmektir.
- Hesabın oturum ve giriş geçmişi ekranı, tarih saat görünecek şekilde kaydedilir
- Platformdan gelen güvenlik uyarısı e-postaları, başlık bilgileriyle birlikte saklanır
- İhlale konu içerik varsa bağlantı adresiyle birlikte kaydedilir
- Cihaz üzerinde şüpheli bir yazılım varsa cihaz kullanımdan çekilir, biçimlendirilmez
- Şifre değişikliği yapılırken önceki oturum kayıtlarının ekran görüntüsü önceden alınır
Ekran görüntüsünün sınırı
Ekran görüntüsü tek başına zayıf bir delildir; kolayca değiştirilebileceği ileri sürülür. Bu nedenle görüntünün yanında platformun kendi sisteminden alınmış veri indirme dosyası, e-posta başlık bilgileri ve varsa noter aracılığıyla yapılan tespit birlikte sunulmalıdır. Bu üçlü bir arada olduğunda, içeriğin belirli bir tarihte var olduğu iddiası çok daha güçlü kurulur.
Platform başvurusu ile adli başvurunun farkı
Platforma yapılan başvuru içeriğin kaldırılmasına ya da hesabın kurtarılmasına yöneliktir; savcılığa yapılan başvuru ise sorumlunun belirlenmesini hedefler. Bu iki yol birbirinin alternatifi değildir ve genellikle paralel yürütülür. Ancak platform başvurusunda verilen cevaplar da saklanmalıdır; başvurunun reddi ya da cevapsız kalması, sonraki aşamada başvurunun yapıldığını göstermek bakımından değer taşır.
Erişimin engellenmesi ve içerik kaldırma
5651 sayılı Kanun çerçevesinde, kişilik haklarını ihlal eden içerik bakımından erişimin engellenmesi ya da içeriğin çıkarılması talep edilebilir. Bu talepte içeriğin tam adresi ve ihlalin niteliği somut olarak gösterilmelidir. Genel ifadelerle yapılan başvurular, hangi içeriğin hedef alındığı belirsiz kaldığı için sonuçsuz kalabilir.
Kişisel veri boyutunu ayrıca değerlendirmek
Olay bir veri sorumlusunun sistemindeki güvenlik zafiyetinden kaynaklanıyorsa, KVKK kapsamındaki yükümlülükler de gündeme gelir. Bu durumda veri sorumlusuna yapılan yazılı başvuru ve alınan cevap ayrı bir dosyada tutulmalıdır; bu belgeler hem idari başvuru hem de tazminat talebi bakımından temel oluşturur.
Buradaki bilgiler genel çerçeveyi anlatır. Olayın teknik yapısı, kullanılan platform ve ihlalin kapsamı izlenecek yolu değiştirdiğinden, delilleriniz kaybolmadan bir hukukçuyla iletişime geçmeniz önerilir.