Veri Sızıntısı Durumunda İlk Adımlar Neler Olmalı?
Günümüzde dijital dünyada veri sızıntıları maalesef sıkça karşılaşılan bir sorun haline geldi. Bir veri sızıntısı yaşarsanız, hızlı ve doğru adımlar atmak çok önemlidir. Aksi takdirde, deliller kaybolabilir ve hukuki süreçte zorluklar yaşayabilirsiniz.
Delil Zinciri Nedir ve Neden Önemlidir?
Delil zinciri, bir olaya ilişkin tüm kanıtların, toplanmasından mahkemeye sunulmasına kadar izlenebilir ve güvenilir bir şekilde saklanmasını ifade eder. Veri sızıntısı gibi durumlarda, delil zincirinin korunması, suçlunun tespit edilmesi ve mağduriyetin giderilmesi için kritik öneme sahiptir.
Veri Sızıntısı Fark Edildiğinde Yapılması Gerekenler
1. Sistemi Güvenli Bir Şekilde Kapatın
Veri sızıntısı fark edildiğinde ilk yapılması gereken, etkilenen sistemi hemen kapatmaktır. Bu, daha fazla veri kaybını önlemeye yardımcı olur.
2. Uçucu Verileri Yedekleyin
Sistemi kapatmadan önce, mümkünse uçucu verileri (örneğin, oturum bilgileri) yedekleyin. Bu veriler, daha sonra inceleme için kullanılabilir.
3. Disk İmajı Alın
Sistemin disk imajını alın. Disk imajı, sistemin tam bir kopyasıdır ve orijinal ortama dokunulmadan inceleme yapılmasını sağlar.
4. İncelemeyi Kopya Üzerinde Yapın
Disk imajını inceleme için kullanın. Orijinal ortama dokunmak, delil zincirini bozabilir ve hukuki itirazlara yol açabilir.
Delillerin Bütünlüğünü Nasıl Sağlarsınız?
- Hash Değeri Alın: Disk imajının bir hash değerini (örneğin, MD5 veya SHA-256) alın ve güvenli bir şekilde saklayın. Bu değer, imajın değiştirilmediğini doğrulamak için kullanılır.
- Devir Teslim Kaydı Oluşturun: Kimin, ne zaman ve hangi cihaza eriştiğini gösteren bir devir teslim kaydı oluşturun.
- Saat Dilimi ve Sunucu Saati Notu: Kayıtların saat dilimi ve sunucu saati farkını not edin.
- Ekran Görüntülerini Kaynakla Birlikte Sunun: Ekran görüntülerini tek başına değil, kaynak kayıtlarla birlikte sunun.
- Erişim ve Yetki Matrisini Dondurun: İhlal anındaki erişim ve yetki matrisinin hâlinin bir kopyasını alın ve saklayın.
Kayıtların Saklama Süresi Nedir?
5651 sayılı Kanun, yer sağlayıcı ve erişim sağlayıcıların trafik bilgilerini belirli bir süre saklama yükümlülüğü getirir. Ancak, bu süre dolduğunda kayıt talebi karşılıksız kalabilir. Bu nedenle, şikayet dilekçesiyle birlikte ilgili yerlere kayıtların muhafazası yönünde talepte bulunmak önemlidir.
Şikayet ve Bildirim Süreleri
Suç şikayete bağlıysa, şikayet süresi failin öğrenmesiyle başlar. Kişisel veri ihlali söz konusuysa, KVKK kapsamındaki bildirim yükümlülüğü ayrıca ve gecikmeksiz yerine getirilmelidir. Zarar tazmini için özel hukuk yolu, ceza sürecinden bağımsız olarak planlanabilir.
Karşı Tarafın İtirazlarına Hazırlıklı Olun
Savunma olarak sıklıkla öne sürülen itirazlar arasında IP adresinin kişiye özgülenemeyeceği, cihazın başkaları tarafından da kullanılabileceği ve kayıtların sonradan değiştirilebileceği yer alır. Ancak, zamanında alınmış ve bütünlüğü doğrulanabilir kayıtlarla bu itirazlar çürütülebilir.
Profesyonel Yardım Alın
Bu metin genel bilgilendirme amaçlıdır. Olayın türü ve etkilenen sistemin yapısı, izlenecek yolu değiştirebilir. Teknik inceleme ile hukuki başvurunun eşzamanlı yürütülmesi için erken aşamada bir hukuk danışmanından destek almak önemlidir.
