SOSYAL MEDYA HESAPLARININ ÇALINMASI - ALINABİLECEK HUKUKİ ÖNLEMLER VE İŞLEMLER

Ruhi Çenet’in, 8 milyondan fazla abonesi olan YouTube kanalı hack’lenmiş ve daha sonra geri alınmıştı. Türkiye’nin en büyük YouTube kanallarından birisi olan Ruhi Çenet bir kez daha siber korsanların hedefi oldu. Çenet’in YouTube kanalında çeşitli yabancı canlı yayınlar yapıldığı görüldü. 

Peki böyle bir durumda sosyal medya hesaplarımıza yapılan bir ihlal durumunda neler yapabiliriz. Bu sorunun cevabını açıklıyoruz.

Bu tip bir durumda tck kapsamında işlenen suçlar nelerdir?

1. Bilişim Sistemine Girme (Bilgisayar Sistemi İhlali) - TCK Madde 243

Bu madde, bir bilişim sisteminin güvenlik önlemlerini aşarak sistemlere izinsiz erişim sağlamayı suç olarak tanımlar. Özellikle, kullanıcı adları ve şifreler gibi yetkilendirme verilerinin izinsiz kullanımı bu kapsamdadır. Bu suçun işlenmesi halinde, fail hakkında 1 yıldan 3 yıla kadar hapis cezası öngörülmüştür. Eğer bu eylem ticari amaçlarla yapılmışsa, cezanın alt sınırı 2 yıldan başlar.

2. Bilişim Sistemlerinin İşleyişini Bozma - TCK Madde 244

Bu madde, bilişim sistemlerinin işleyişini kasten bozan ya da engelleyen eylemleri kapsar. Sistemlere zararlı yazılımlar yüklemek, aşırı veri göndererek sistemleri kullanılamaz hale getirmek (DDoS saldırıları gibi) bu suçun örnekleri arasında yer alır. Bu suçu işleyen kişilere 1 yıldan 5 yıla kadar hapis cezası verilebilir.

3. Kişisel Verilerin Kaydedilmesi - TCK Madde 135

Bu madde, bir kişinin rızası olmaksızın kişisel verilerini kaydetmeyi suç sayar. Özellikle, kişisel verilerin gizliliğini koruma altına alır ve bu tür verilerin izinsiz olarak kaydedilmesi, kullanılması veya üçüncü şahıslara açıklanması durumunda cezai yaptırım öngörür. Bu suçun cezası 1 yıldan 4 yıla kadar hapis cezasıdır.

4. Verileri Hukuka Aykırı Olarak Ele Geçirme veya Yayma - TCK Madde 136 ve 137

Bu maddeler, başkalarına ait verileri hukuka aykırı olarak ele geçirmeyi ve bu verileri yaymayı suç olarak tanımlar. Madde 136, verilerin hukuka aykırı olarak ele geçirilmesi durumunda 2 yıldan 4 yıla kadar hapis cezası öngörür. 

Madde 137 ise, ele geçirilen bu verilerin yayılması durumunda, yayma eylemini gerçekleştiren kişi için de 3 yıldan 6 yıla kadar hapis cezası talep edilir.

HESAP ÇALINMASI DURUMUNDA NELER YAPILABİLİR? 

1. İlk Müdahale: Anında Bildirim ve Hesap Kurtarma İşlemleri

• Sosyal Medya Hesaplarına Doğrudan Erişim: Platformun resmi destek sayfasına giderek, "Hesabım Çalındı" veya "Şüpheli Etkinlik" seçeneği altında bir destek talebi oluşturun ve hesap kurtarma arayüzünü kullanarak gerekli adımları takip edin.

• İletişim Formları: Platformlar tarafından sağlanan iletişim formlarını doldurun, bu süreçte hesabınıza dair doğrulama bilgileri (hesap oluşturulma tarihi, son erişilen cihazlar, son işlemler gibi) gerekebilir.

2. Hukuki Yol Haritası: Yasal İşlemlerin Başlatılması

• Hukuki Danışmanlık: Bilişim hukuku konusunda deneyimli bir avukatla iletişime geçebilirsiniz. Avukatınız, TCK'nın ilgili maddeleri (243, 244, 135, 136, 137 vb.) temelinde bir suç duyurusunda bulunmanıza yardımcı olabilir.

• Suç Duyurusu: İlgili emniyet müdürlüğüne veya cumhuriyet savcılığına, detaylı bir suç duyurusunda bulunarak resmi işlemleri başlatın. Bu süreçte, saldırının tespit edildiği tarih, muhtemel ipuçları ve diğer teknik verileri sunmanız gerekecektir.

3. Şifre Yönetimi ve Güvenlik Güçlendirmeleri

• Kapsamlı Şifre Değişikliği: Çalınan hesabınızla ilişkili tüm dijital platformlarda (e-posta, sosyal medya hesapları, diğer Sosyal Medya kanalları) kullanılan şifreleri değiştirin. Yeni şifreler oluştururken, güçlü şifre oluşturma prensiplerine (büyük harf, küçük harf, rakam ve özel karakter kombinasyonları) uygun şifreler tercih edin.

• İki Faktörlü Doğrulama (2FA): YouTube hesabınız başta olmak üzere, mümkün olan tüm dijital hizmetler için iki faktörlü doğrulama özelliğini etkinleştirin. Bu, hem SMS tabanlı doğrulama kodları hem de daha güvenli yöntemler olan uygulama tabanlı doğrulayıcılar (Google Authenticator, Authy gibi) üzerinden yapılabilir.

4. Sürekli Güvenlik İzleme ve Revizyonu

• Güvenlik İzleme Araçları: Sosyal Medya ve bağlantılı e-posta hesaplarınız için hesap etkinlik izleyicilerini aktif hale getirin. Bu, hesaplarınıza yapılan şüpheli giriş denemelerini takip etmenizi sağlar.

• Düzenli Güvenlik Kontrolleri: Hesaplarınızın güvenliğini düzenli aralıklarla gözden geçirin. Güvenlik sorularınızı ve kurtarma e-posta adreslerinizi güncel tutun.

• Eğitim ve Farkındalık: Phishing ve diğer sosyal mühendislik saldırılarına karşı dikkatli olun. Şüpheli e-posta bağlantılarına tıklamamak, bilinmeyen kaynaklardan gelen dosyaları indirmemek gibi güvenlik pratiklerini benimseyin.