YouTube kanal çalınması (channel hijack), büyük takipçi kitlesi olan kanallar için ciddi mağduriyet.
Saldırı Yöntemleri
- Phishing mail (sahte YouTube mail)
- OAuth token çalma malware
- 2FA atlatma sosyal mühendislik
- Sahte "marka işbirliği" sözleşmesi
Hijack Sonuçları
- Tüm video silinebilir
- Sahte kripto reklamları yayını
- Kanal adı değiştirilir (Tesla/Elon Musk vs)
- Monetization kayıp
- Marka itibarı zarar
Mağdurun Yapması Gerekenler
- Google hesap kurtarma derhal
- YouTube destek (creator destek)
- 2FA ve şifre değiştirme
- Banka kart bilgileri kaldırma (eğer bağlıysa)
- Cumhuriyet savcılığı şikâyet
- Avukat ile süreç
Google/YouTube İşbirliği
- Büyük kanallar için Google çalışanları yardımcı
- Kanal genelde 24-72 saat içinde geri verilir
- Zarar tazminatı sınırlı (servis şartları)
Mali Zarar
- Ad gelir kaybı
- Marka anlaşmaları
- Etkinlik anlaşmaları
- Toplam zarar binlerce-milyonlarca dolar olabilir
Önleme
- 2FA (ihtiyaç şart)
- Backup mail farklı hesapta
- Recovery key güvende sakla
- Şüpheli mail/link tıklama
- Düzenli güvenlik denetimi
Yargıtay 8. CD
8. CD, YouTube/sosyal medya kanal çalınmasını "bilişim sistemiyle hırsızlık + dolandırıcılık + KVKK" kapsamında değerlendirmekte, mağdurun maddi-manevi tazminat haklarının saklı olduğunu benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Bilişim suçları avukatı önerilir.