Hesabınız Ele Geçirilirse Ne Yapmalı? Hızlı Çözüm İçin Adımlar
Sosyal medya hesaplarınız, e-postalarınız veya şirketinizin kullandığı platformlardaki hesaplarınızın ele geçirilmesi üzücü bir durumdur. Bu tür olaylarda, özellikle TCK'nın bilişim suçlarına dair maddeleri kapsamında, ilk saatlerde doğru adımları atmak çok önemlidir. Çünkü saldırganlar, hesaplarınızdaki izleri silmeye çalışabilirler. Bu rehber, delil zincirini korumak ve doğru şikayet başvurusunda bulunmak için atmanız gereken adımları anlatmaktadır.
Hesabınız Ele Geçirildiğinde İlk Yapmanız Gerekenler
Hesabınızı geri almanın ilk tepki olarak doğru olabileceğini düşünüyorsunuz. Ancak, bu işlem saldırganın bıraktığı bazı izleri yok edebilir. Bu nedenle, hesaplarınızı geri almadan önce aşağıdaki bilgileri mutlaka kaydedin:
- Son Oturum Açma Kayıtları: Hesabınızın son ne zaman ve hangi cihazdan erişildiğini gösterir.
- Bağlı Cihazlar Listesi: Hesabınıza hangi cihazların bağlı olduğunu gösterir.
- Kurtarma E-postası ve Telefon Numarası: Hesabınızı geri almak için kullandığınız kurtarma bilgilerini gösterir.
- Uygulama İzinleri: Hesabınızın hangi uygulamalara hangi izinleri verildiğini gösterir.
- Hesabınızdan Gönderilen Mesajlar: Son gönderdiğiniz mesajları saklayın.
Erişiminiz yoksa, platformdan gelen güvenlik uyarı e-postalarının tamamını (başlıkları dahil) saklayın. Bu e-postalar, saldırının nasıl gerçekleştiğine dair önemli ipuçları sağlayabilir.
Delil Zincirini Koruma Yöntemleri
Delil zinciri, elde edilen kanıtların bütünlüğünü korumak için çok önemlidir. Aşağıdaki yöntemlerle delil zincirini koruyabilirsiniz:
- Tarih ve Saat Kaydı: Her kaydın alındığı tarih ve saatin kayıtlarda görünmesini sağlayın.
- Ekran Görüntüsü veya Veri İndirme: Mümkünse ekran görüntüsü almak yerine, platformun sunduğu veri indirme seçeneğini kullanın. Bu, daha eksiksiz bir veri elde etmenizi sağlar.
- Kayıtları Değiştirmeyin: Orijinal kayıtları değiştirmeyin veya üzerine yazmayın. Orijinal dosyaları ayrı bir yerde saklayın.
- Tutanak Tutun: Kimin, hangi cihazdan ve ne zaman kayıt aldığınızı basit bir tutanakla not edin.
- Şüpheli Bağlantıları İzole Edin: Şüpheli bağlantıları, dosyaları veya mesajları silmeden izole edin.
Şikayet Dilekçesinde Neler Olmalı?
Şikayet dilekçenizde aşağıdaki bilgileri mutlaka belirtin:
- Olayın Fark Edildiği Tarih ve Saat: Mümkünse dakika bilgisi de ekleyin.
- Hesabın Adresi, Kullanıcı Adı ve Kayıtlı E-posta Adresi: Ele geçirilen hesabın tam bilgilerini belirtin.
- Hesaba Erişim Kaybının Şekli: Hesaba nasıl erişim kaybettiğinizi detaylı bir şekilde anlatın.
- Elde Edilen Kayıtların Listesi: Topladığınız kayıtların bir listesini yapın ve dilekçeye ekleyin.
- Trafik ve Oturum Kayıtları Talebi: Platformdan ve erişim sağlayıcıdan trafik ve oturum kayıtlarının getirilmesini talep edin.
- Zarar Durumu: Zarar görmüşseniz, banka veya ticari kayıtlarınızı dilekçeye ekleyin.
5651 ve KVKK Yönüyle Yapılması Gerekenler
Eğer ele geçirilen hesap üzerinden kişilik haklarınıza zarar veren içerik yayılıyorsa, 5651 sayılı İnternet Suçları ile Mücadele Kanunu kapsamında içeriğin kaldırılması veya erişimin engellenmesi için başvurabilirsiniz. Eğer saldırı, bir veri sorumlusunun sistemindeki bir zafiyetten kaynaklanıyorsa, kişisel verilerinizin hukuka aykırı olarak ele geçirilmesi nedeniyle KVKK kapsamında da ayrı bir başvuru yapmanız gerekebilir. Bu iki süreç farklı mercilere ve farklı sürelere tabidir. Bu yolların hepsini aynı anda kullanmanız gerekir.
Kurumsal Hesaplarda Ek Önlemler
Şirket hesaplarında olay yönetimi daha karmaşıktır. Olay anındaki yetki matrisinin durumu, hangi çalışanın hangi erişime sahip olduğu, iki adımlı doğrulamanın açık olup olmadığı ve sistem günlüklerinin ne kadar süreyle saklandığı gibi bilgilerin belgelenmesi gerekir. Bu kayıtlar, hem failin tespitine hem de kurumun sorumluluğunun değerlendirilmesine yardımcı olur.
Bu bilgiler genel bir rehber niteliğindedir. Olayın nasıl gerçekleştiği, kullanılan platform ve zararın niteliği, izlenecek yolu etkileyebilir. Bu nedenle, kayıtları topladıktan sonra bir hukukçu ile çalışmak daha güvenli olacaktır.
