Bilişim sistemlerine yönelik ihlallerde en büyük kayıp, çoğu zaman ihlalin kendisinden değil delilin uçuculuğundan doğar. TCK 243-245 kapsamındaki fiiller bakımından savcılığa sunulan dosya, olayın teknik izini gösteremediğinde soruşturma erken aşamada sonuçsuz kalabilir. Bu rehber, suç duyurusu öncesindeki ilk saatlerde yapılması gerekenlere odaklanır.
Suç Duyurusundan Önceki İlk Saatler
- Sisteme müdahaleyi durdurun ancak kayıtları silmeyin; temizlik amacıyla yapılan işlemler delili de yok eder.
- Etkilenen sunucu, hesap ve cihazların o anki durumunu değiştirmeden kaydedin.
- Erişim, oturum ve hata kayıtlarını dışa aktararak ayrı bir ortamda saklayın.
- Olayı ilk fark eden kişilerin gözlemlerini tarih ve saatle yazılı hale getirin.
Log Kayıtlarının Ömrü Sizin Aleyhinize İşler
Erişim ve yer sağlayıcılar, 5651 kapsamında trafik bilgisini mevzuatta belirlenen süre boyunca saklamakla yükümlüdür. Bu süre dolduğunda kayıt, talep edilse dahi getirtilemez. Bu nedenle IP adresi, zaman damgası ve bağlantı kaydına yönelik talebin duyuru dilekçesinde açıkça ve gecikmeden istenmesi gerekir. Sadece suç duyurusu yapıp savcılığın kendiliğinden bu kayıtları isteyeceğini varsaymak, delil eksikliğinin en yaygın sebebidir.
Ekran Görüntüsü Neden Tek Başına Zayıftır
Ekran görüntüsü, içeriğin varlığını gösterir ancak kaynağını ve zamanını bağımsız biçimde kanıtlamaz. Güçlendirmek için görüntünün yanına şu unsurlar eklenmelidir: içeriğin bulunduğu adresin tam hali, alınma tarihi ve saati, mümkünse noter veya bilirkişi eliyle tespit, ayrıca aynı içeriğin sunucu tarafındaki kaydı. Cihaz üzerinde inceleme yapılacaksa imaj alınması, sonradan yapılan kullanımın delili bozması riskini ortadan kaldırır.
Aynı Olayın Ceza ve İdari Yönünü Ayırmak
Kişisel veri içeren bir ihlalde süreç yalnızca ceza soruşturmasından ibaret değildir. KVKK kapsamındaki bildirim ve şikâyet yolu ayrı işler; ceza dosyasındaki gelişmeyi beklemek, idari yoldaki süreleri riske atar. İki hattı paralel yürütmek, hem tazminat talebinin altyapısını hem de ihlalin kapsamına ilişkin tespitleri güçlendirir.
Dilekçeyi Somutlaştırmak
Şikâyet dilekçesinde fiilin hangi sistemde, hangi tarihte ve hangi sonucu doğurarak gerçekleştiği ayrı ayrı yazılmalıdır. Sisteme girme, verilerin bozulması veya engellenmesi gibi farklı görünümler farklı teknik izler bırakır; dilekçedeki bu ayrım, istenecek incelemenin kapsamını da belirler.
Bilişim dosyalarında teknik ve hukuki değerlendirme iç içedir. Elinizdeki kayıtların hangi aşamada ve nasıl sunulacağı konusunda, olay tazeyken hukuki destek almanız delil kaybını önlemenin en etkili yoludur.