Bilişim Suçlarında Dijital Deliller
Günümüzde bilişim suçları, her geçen gün artan hacmiyle hukuk dünyasının en önemli gündem maddelerinden biri haline gelmiştir. Bu suç türüyle mücadelede en kritik unsur ise şüphesiz dijital delillerdir. Peki, dijital deliller nedir, nasıl toplanır ve mahkemede nasıl delil niteliği kazanır? Bu yazıda, bilişim suçları bağlamında dijital delilleri öncelikli başlıklarla ele alacağız.
Dijital Delil Nedir?
Dijital delil, elektronik veya manyetik bir ortam üzerinden iletilen veya bu ortamlara kaydedilen bilgilerdir. Bir başka deyişle, bir bilişim suçu ile ilgili olarak bilgisayar sistemlerinden, ağlardan veya diğer dijital cihazlardan elde edilen her türlü veridir. Dijital deliller şu şekillerde karşımıza çıkabilir:
Veri dosyaları ve kurtarılmış silinmiş dosyalar
Dijital fotoğraf ve videolar
E-posta yazışmaları
Chat kayıtları ve internet geçmişi
Sunucu kayıt dosyaları ve log kayıtları
Web sayfaları ve abone kayıtları
Dijital Delillerin Hassas Yapısı
Dijital deliller, geleneksel delillerden farklı olarak oldukça hassas bir yapıya sahiptir. Bu deliller üzerinde kolayca değişiklik yapılabilir, silinebilir veya yenileri oluşturulabilir. İşte bu nedenle dijital delillerin toplanması, muhafazası ve analizinde belirli prosedürlere titizlikle uyulması gerekmektedir.
Dijital delillerin mahkemede geçerli olabilmesi için mutlaka ispatlanması gereken beş temel unsur bulunmaktadır:
1. Bütünlük: Delillerin toplandığı andan itibaren hiçbir şekilde değiştirilmediğinin ispatı
2. Doğrulama: Delillerin gerçekten ilgili kişiye ait olduğunun kanıtlanması
3. İnkar Edilememe: Delilin sahibi, ele geçiren kişiler, zaman ve içerik gibi tüm unsurların sonradan inkar edilememesi
4. Doğruluk: Delillerin toplanmasında kullanılan tekniklerin ve bilgilerin doğruluğunun ispatı
5. Sonradan İncelenebilirlik: Delillerin üçüncü kişiler tarafından da incelenebilir olması
Delil Toplama Süreci
Bilişim suçlarına müdahale, suçun ilk tespit edildiği anda başlar. En kritik nokta, suçu ilk fark eden kişinin bilinçsizce delilleri yok etmemesidir. Bu nedenle kurumlarda çalışanların bilişim suçları konusunda eğitilmesi büyük önem taşır.
Olay yerine ilk müdahale eden ekip, saldırı devam ediyorsa delillere zarar vermeden müdahaleyi durdurmalı ve uzman ekipleri haberdar etmelidir. Örneğin, ağ üzerinden gelen bir saldırıda bilgisayarı kapatmak yerine ağ kablosunu çekmek daha doğru bir yaklaşımdır.
Uluslararası kuruluşların belirlediği standartlara göre delil toplama sürecinde şu kurallara uyulmalıdır:
Orijinal deliller ilk bulundukları durum ve şartlara benzer şekilde korunmalı
Mümkünse bire bir kopya alınmalı
Kopyanın alınacağı medya “adli tıp yönünden steril” olmalı
Deliller mutlaka etiketlenmeli ve belgelendirilmeli
Tüm inceleme basamakları yazılı hale getirilmeli
Uçucu Veriler ve Önemi
Bilişim suçlarında özellikle dikkat edilmesi gereken bir diğer husus, “uçucu veriler”dir. Bunlar, bilgisayar sistemlerinde geçici kayıt bölgelerinde tutulan ve elektrik gücü kesildiğinde içeriği sıfırlanan verilerdir. Bu tür verilerin koruma altına alınması, delillerin bütünlüğü açısından kritik öneme sahiptir.
Kriptografik Çözümler ve Güvenlik
Dijital delillerin bütünlüğünü ve güvenilirliğini sağlamak için çeşitli kriptografik yöntemler kullanılmaktadır:
Hash Fonksiyonları: Verilerin kriptografik olarak özetlerinin alınması, delillerin değişmediğini ispatlamada en çok kullanılan tekniktir. Tek yönlü hash fonksiyonları, değişken uzunluktaki verileri sabit uzunlukta çıktıya dönüştürür ve bu çıktıdan orijinal veriyi elde etmek matematiksel olarak imkânsızdır.
Dijital İmzalar: Bir kişinin özel anahtarıyla şifrelenmiş mesajlar, o kişiye ait dijital imza olarak kabul edilir. Bu sayede mesajın gerçekten o kişi tarafından gönderildiği ve değiştirilmediği ispatlanabilir.
Dijital Sertifikalar: Açık anahtar teknolojisinin zayıflığını gidermek için geliştirilmiş olan dijital sertifikalar, bir açık anahtarın ve sahibinin kimliğinin güvenilir bir kurum (Sertifika Otoritesi) tarafından onaylanmasıyla oluşturulur.
Adli Süreç ve Mahkeme Aşaması
Dijital delillerin toplanmasından mahkemeye sunulmasına kadar geçen süreçte dikkat edilmesi gereken önemli noktalar:
Deliller fiziksel olarak uygun ortamlarda saklanmalı ve taşınmalı
Tüm deliller etiketlenmeli, paketlenmeli ve mühürlenmeli
Analiz aşamasında önce bire bir kopyalar alınmalı (genellikle dört kopya: mahkeme, analiz, savcı ve savunma için)
Yapılan tüm işlemler belgelendirilmeli ve dijital olarak imzalanmalı
Mahkemeye sunulan raporlarda tüm süreçler ve kullanılan sistemler ayrıntılı açıklanmalı
Geleceğe Yönelik Çözüm Önerileri
Dijital delillerin etkin kullanımı ve mahkemelerde geçerliliğinin sağlanması için şu önerilerde bulunulabilir:
Mevcut kriptografik çözümlerin entegre edildiği bütüncül sistemler geliştirilmeli
Emniyet güçleri “Dijital Delillendirme”, “Bilgisayar Adli Tıbbı” ve “Bilişim Suçu Araştırması” konularında kapsamlı eğitim almalı
Biyometrik sistemler (yüz tanıma vb.) delillerin bütünlüğünü sağlamada ek parametre olarak kullanılabilir
Polis ve üniversiteler arasında iş birliği sağlanmalı
Merkezi bir bilişim suçları veri tabanı oluşturulmalı
Vatandaşların bilişim suçları konusunda bilinçlendirilmesi sağlanmalı
Sonuç
Bilişim suçlarıyla mücadele, hem hukuki hem de teknik boyutları olan karmaşık bir alandır. Bu alanda başarılı olabilmek için dijital delillerin usulüne uygun toplanması, muhafaza edilmesi ve analiz edilmesi şarttır. Dijital delillerin mahkemede kabul edilebilir nitelikte olması, tüm süreç boyunca bütünlüğünün ve doğruluğunun ispatlanmasına bağlıdır.
Avukatlar olarak, dijital delillerin bu hassas yapısını ve mahkemelerde geçerlilik kriterlerini iyi bilmemiz, bilişim suçlarıyla ilgili davalarda etkin savunma veya iddia yapabilmemiz açısından büyük önem taşımaktadır. Teknoloji geliştikçe yeni dijital delil türleri ortaya çıkacak ve bu alandaki hukuki düzenlemelerin de sürekli güncellenmesi gerekecektir.
Dijital Delillerle İlgili Faydalı Diğer Yazılar
Bilişim Suçlarında Fail Nasıl Bulunur?
Açıklama: Yazımız, siber suçlarda şüpheli tespitinin öncelikle IP adresi üzerinden yapıldığını, ancak bu adresin proxy, VPN, NAT, kablosuz ağ güvenlik zafiyetleri ve toplu kullanım alanları gibi nedenlerle kolayca manipüle edilebilmesi ve başkaları tarafından kullanılabilmesi sebebiyle tek başına kesin ve yeterli delil olarak kabul edilemeyeceğini; mahkûmiyet için destekleyici deliller ve uzman bilirkişi incelemesiyle teknik bağlantının somut olarak ortaya konulması gerektiğini açıklamaktadır.
Uygulamada, IP adresinin bir aboneye ait olmasının o abonenin suçu bizzat işlediği anlamına gelmediği, özellikle şifresiz veya kırılmış modemler üzerinden üçüncü kişilerin aynı IP ile işlem yapabilmesi nedeniyle masum kişilerin haksız yere soruşturmaya dahil edilmesi riskinin bulunduğu vurgulanmakta; bu durumun adil yargılanma ve masumiyet karinesi açısından ciddi sorunlar doğurduğu ifade edilmektedir. Bu kapsamda yazı, siber suç soruşturmalarında IP delilinin hukuki geçerliliğinin sorgulanması, modem güvenlik incelemesi, başkasının kullanımı iddiasının teknik raporlarla desteklenmesi gerektiğine işaret etmektedir
Bilişim Suçlarında Bilinmesi Gerekenler
Açıklama: Yazı, Türk Ceza Kanunu’nun 243, 244 ve 245. maddelerinde düzenlenen bilişim suçlarını (sisteme girme, engelleme, verileri yok etme/değiştirme, banka/kredi kartı kötüye kullanımı) ile bilişim sistemleri aracılığıyla işlenen diğer suçları (intihara yönlendirme, cinsel istismar/taciz, tehdit, şantaj, hakaret, haberleşmenin engellenmesi) kapsamlı şekilde tanımlamakta; her bir suç tipinin ceza aralıklarını, suçun oluşumu için maddi zarar şartının aranmadığı durumları ve suçların işlenmesinde kullanılan yöntemleri (phishing, zararlı yazılım, deepfake, sosyal mühendislik vb.) ayrıntılı olarak ele almaktadır.
Failin tespitinde IP adresi, log kayıtları, servis sağlayıcı bilgileri, kripto para hareketleri, kamera kayıtları ve adli bilişim incelemeleri gibi yöntemlerin kullanıldığını; ancak bu delillerin tek başına yeterli olmadığını, usulüne uygun toplanması ve destekleyici delillerle birlikte değerlendirilmesi gerektiğini vurgulamakta; ayrıca şikayet süreçleri (savcılık, karakol, UYAP, CİMER, BTK), görevli/yetkili merciler, soruşturma ve kovuşturma aşamaları ile mağdurların ceza davasına katılma ve ayrıca maddi/manevi tazminat talep etme imkânları hakkında pratik bilgiler sunmaktadır.
Bilişim Suçlarından Yargılananlar Dikkat!
Açıklama: Yazımızda bilişim suçlarıyla bağlantılı olarak yargılanan kişilere yönelik olarak, bu suçların yalnızca TCK’nın 243-245. maddelerindeki doğrudan bilişim suçlarıyla sınırlı olmayıp, müstehcenlik, hırsızlık, dolandırıcılık gibi diğer suçların da bilişim sistemleri üzerinden işlenmesi nedeniyle bu alana dâhil olduğunu ve dolayısıyla teknik bilgi gerektiren özel savunma stratejilerine ihtiyaç duyulduğunu vurgulamaktayız.
Kolluk veya savcılık tarafından ifadeye çağrıldığında, kişilerin “ben suçsuzum” gibi yüzeysel savunmalardan kaçınması, aleyhe delilleri uzmanlarla çürütmesi ve susma hakkı gibi yasal haklarını bilinçli kullanması gerektiği; aksi halde, yanlış bir beyanın arama ve el koyma gibi ağır tedbirlere, cihazlara el konulmasına ve tutuklamaya kadar varan sonuçlara yol açabileceği dikkate alınmalıdır.
E-Tespit
Açıklama: Yazımız, e-tespit işleminin, internet ve sosyal medya ortamındaki görüntü, belge ve video gibi dijital verilerin, Noterlik Kanunu’nun 198/A maddesi ve Elektronik Noterlik Yönetmeliği uyarınca Türkiye Noterler Birliği sistemi üzerinden yetkili noterler tarafından kayıt altına alınarak değiştirilmeden saklanmasını sağlayan hukuki bir delil tespit yöntemi olduğunu; bu sürecin, özellikle sosyal medya üzerinden işlenen hakaret, tehdit gibi suçlar ile boşanma gibi özel hukuk uyuşmazlıklarında delillerin kaybolmasını önlediğini ve ceza davaları ile tazminat taleplerinde ispat aracı olarak kullanılabileceğini açıklamaktadır.
Yazı, e-tespitin tek başına yasal bir süreç olmadığını, ancak bir suç veya özel hukuk ilişkisiyle birlikte bütünlük arz ettiğini; işlem ücretinin veri boyutuna göre değiştiğini ve süreçte hatalı veya ihmalkar adımlardan kaçınmak için bilişim hukuku alanında uzman bir avukattan destek alınmasının gerekliliğini vurgulamaktadır.
IPTV ve Kaçak Yayın Suçu
Açıklama: Yazı, bilişim delillerinin sıklıkla kullanıldığı yargılamalardan biri olan TCK Md. 163 Karşılıksız Yararlanma Suçu kapsamında sıklıkla kovuşturulan IPTV yayınlama faaliyetlerini ele alır. IPTV teknolojisi üzerinden yapılan yayınların, yayın sahibinin izni ve telif hakkına uygunluk durumuna göre hukuki niteliğinin değiştiğini; ücretli veya şifreli içeriklerden rıza dışı yararlanmanın TCK m. 163/2 uyarınca altı aydan iki yıla kadar hapis veya adli para cezası gerektiren bir suç olduğunu, ancak embed kodu gibi yöntemlerle yapılan paylaşımların yayıncının açık veya örtülü iznine bağlı olarak kaçak yayın sayılmayabileceğini ortaya koymaktadır. Yazı, kaçak yayın tespitinde teknik yöntemler (IP izleme, içerik analizi) ve yasal süreçler (telif bildirimi, dava) kullanıldığını, ancak uygulamada büyük sermaye şirketlerinin özel avcılar aracılığıyla topladığı delillerin usul hatalarıyla ve sorgulanmaksızın kabul edilerek masum kişilerin mağdur edildiği ciddi eleştirisine yer vermektedir.
İnternette İçerik Kaldırma ve Erişim Engelleme
Açıklama: Bu yazımız, internet ortamında yayınlanan kişilik haklarına saldırı, hukuka aykırı kişisel veri paylaşımı veya telif ihlali niteliğindeki içeriklere karşı, yayının durdurulması amacıyla platform başvuruları ve gerektiğinde yargısal yollar izlenerek, doğru hedef–doğru delil–doğru talep ilkesiyle URL bazlı, ölçülü ve teknik olarak uygulanabilir bir talep seti oluşturulması gerektiğini; en sık yapılan hatanın genel ve soyut taleplerle sonuç alınamaması olduğunu vurgulamaktadır. Sürecin, hukuka aykırılık analizi ile başlayıp başvuruların ardından sonuç alınamaması halinde yargısal adımlara geçilmesini, ayrıca içerik kaldırıldıktan sonra tekrar yayınlanma ihtimaline karşı izleme ve yeniden başvuru şablonlarının oluşturulmasını içerdiği ifade edilmektedir.
