Bir bilgisayar sistemine yetkisiz erişim oldu mu, veriler sızdırıldı mı? Bu durumda yapmanız gerekenler, sadece bir suç duyurusu vermekten çok daha fazlasıdır. Hukuki süreçte doğru adımları atmak, delillerinizi korumanız ve soruşturmanın hızlı ilerlemesi için kritik öneme sahiptir.
İlk Adımlar: Harekete Geçmek Çok Önemli
Veri ihlali olduğunda ilk saatler, delilleri kaybetmemek açısından hayati önem taşır. İşte yapmanız gerekenler:
- Sistemi Kapatmadan Kayıt Alın: Sistemi hemen kapatmayın. Sunucu logları, erişim kayıtları, oturum bilgileri ve saldırı anına ait yedeklerin saklama süreleri dolmadan alın.
- Sistemi Sıfırlamayın: Sistemi sıfırlamak veya temiz kurulum yapmak, failin izlerini silerek soruşturmayı zorlaştırabilir.
- İmaj Alma ve Hash Değerleri: Saldırı anında sistemin bir imajını alın ve hash değerlerini hesaplayın. Bu bilgiler, bilirkişi incelemesinde kullanılacaktır.
- Tutanağa Geçirin: Her şeyin (kim ne zaman yaptı, neyi kaydetmişsiniz vb.) detaylı bir şekilde tutanağa geçirin.
Suç Duyurusu Dilekçesinde Neler Olmalı?
Suç duyurusu dilekçenizde şunları belirtmelisiniz:
- Olayın Zaman Çizelgesi: Olayın ne zaman başladığı, ne zaman fark edildiği ve müdahale saatleri.
- Etkilenen Sistem ve Veri Kategorileri: Hangi sistemler ve hangi tür veriler etkilenmiş?
- Teknik Kayıtlar: Bulabildiğiniz teknik kayıtları (loglar, IP adresleri vb.) ve nerede saklandıklarını belirtin.
- Şüpheli İsimleri: Eğer şüpheli birisi varsa, dayanağı olan bilgileri sunun.
Teknik Dilin Basitleştirilmesi
Dilekçenizde teknik terimleri mümkün olduğunca basit bir dille anlatmaya çalışın. Bu, soruşturmacıların işini kolaylaştıracak ve soruşturmanın daha hızlı ilerlemesini sağlayacaktır. Verinin nerede tutulduğu yurt dışında ise, ilgili veri sağlayıcılarına yazılacak müzekkereleri mümkün olduğunca erken talep edin.
Suç Duyurusu ve İdari Başvurular Arasındaki Fark
Suç duyurusu, faili hedef alır. Veri sorumlusunun (örneğin, bir şirket) veri güvenliği için yeterli önlemler almaması durumunda ise, ayrı bir idari başvuru yapmanız gerekir. Bu iki yol birbirinden bağımsızdır ve ikisi de önemlidir.
Yanlış Makama Başvurmak Maliyeti Yüksek
En sık yapılan hatalardan biri, sadece teknik ihlali idari makama bildirmek veya sadece suç duyurusunda bulunmak ve veri güvenliğiyle ilgili başvuruları yapmamaktır. Bu durumda, elinizdeki imkanların birçoğu boşa gitmiş olur ve deliller kaybolur. Her iki tür başvuruyu da aynı anda yapmanız önemlidir.
Sonuç: Hızlı ve Koordineli Hareket
Veri ihlali olduğunda, teknik ve hukuki desteği aynı anda almak en doğrusudur. Olayın teknik yapısı, etkilenen veri türü ve sistemin bulunduğu yer, başvurunuzun sırasını etkileyebilir. Unutmayın, hızlı ve koordineli hareket etmek, delillerinizi korumanız ve soruşturmanın başarılı bir şekilde yürütülmesi için kritik öneme sahiptir.
