Dijitalleşmenin ulaştığı mevcut boyutta, bireylerin ve kurumların sosyal medya hesapları (Instagram, X, Facebook vb.) yalnızca bir iletişim mecrası olmaktan çıkmış; kişilerin ticari itibarını, mesleki statüsünü ve özel hayatının gizliliğini (privacy) barındıran en temel dijital kimlikleri haline gelmiştir. Bu dijital varlıkların "Phishing" (Oltalama) veya sosyal mühendislik yöntemleriyle yetkisiz şahıslarca ele geçirilmesi, Türk Ceza Kanunu (TCK) muhteviyatında birden fazla ağır suç tipini aynı anda tekemmül ettiren karmaşık bir siber krizdir.

Uygulamada sıklıkla karşılaşılan vakıa; hesabı hukuka aykırı şekilde ele geçiren (hackleyen) faillerin, hesabı iade etmek veya hesapta bulunan özel yazışmaları ve görüntüleri ifşa etmemek karşılığında mağdurdan kripto varlık (kripto para) yahut banka transferi yoluyla haksız menfaat talep etmesidir. Bu eylemler zinciri, salt bir bilişim ihlali olmayıp, Şantaj ve Özel Hayatın Gizliliğini İhlal boyutuna ulaşan nitelikli ceza dosyalarıdır.

Sosyal Medya İhlallerinin Hukuki Karakteri ve Siber Suçlar

Sosyal medya hesaplarının hukuka aykırı yollarla ele geçirilmesi ve şifrelerinin değiştirilmesi eylemi, kanun koyucu tarafından doğrudan bilişim sistemlerine yönelik bir saldırı olarak tanımlanmıştır. Bu ihlaller, faillerin elde ettiği verilere ve mağdura yönelik tehditlerine göre farklı suç vasıflarına bürünür.

Sisteme Yetkisiz Erişim ve Uygulanan TCK Hükümleri

Kamuoyunda "Hesabım çalındı" şeklinde ifade edilen fiiliyat, Bilişim Suçları mevzuatında kademeli olarak şu yasal yaptırımlara tabidir:

• Bilişim Sistemine Girme Suçu (TCK m. 243): Bir kişinin Instagram veya e-posta hesabına, rızası hilafına ve yetkisi bulunmaksızın giren veya sistemde kalmaya devam eden fail, kural olarak 1 yıla kadar hapis cezası ile yaptırıma tabi tutulur.
• Sistemi Engelleme, Bozma veya Verileri Değiştirme (TCK m. 244): Failin salt sisteme girmekle kalmayıp; hesap şifrelerini (erişim verilerini) değiştirmesi, profil bilgilerini tahrip etmesi veya mevcut fotoğrafları silerek hak sahibinin sisteme erişimini engellemesi hali, suçun vasfını ağırlaştırır ve 6 aydan 3 yıla kadar hapis cezasını gerektirir.

Şantaj Suçu (TCK m. 107) ve Haksız Menfaat Temini

Hesabı ele geçiren siber saldırganların, mağdurun şeref ve saygınlığına zarar verecek nitelikteki özel görüntülerini (TCK m. 134 Özel Hayatın Gizliliğini İhlal) veya yazışmalarını üçüncü kişilere ifşa edeceği tehdidiyle maddi menfaat (fidye) talep etmesi, TCK m. 107 kapsamında Şantaj Suçunu oluşturur.

Şantaj suçu, 1 yıldan 3 yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılan ağır bir cürümdür. Eylemin birden fazla kişiye karşı veya zincirleme şekilde işlenmesi halinde yaptırım oranları kanunen artırılır.

Soruşturma Evresinde Dijital Delillerin Muhafazası ve Adli Bilişim

Siber suç dosyalarında IP log kayıtları, cihaz MAC adresleri ve dijital ayak izleri zaman aşımına veya platformların veri saklama politikalarına bağlı olarak hızla silinebilmektedir. Cumhuriyet Başsavcılığına yapılacak suç duyurusundan evvel, CMK m. 134 standartlarına uygun olarak şu dijital materyallerin derhal koruma altına alınması şarttır:

• Ekran Görüntüleri ve Loglar: Şantaj içerikli yazışmaların (DM, WhatsApp), hesaptaki yetkisiz değişikliklerin ve platformdan gelen şifre değişikliği bildirimlerinin zaman damgalı örnekleri.
• Finansal İz Düşümleri: Şantajcının fon talep ettiği banka IBAN bilgileri, Papara/Payfix hesap numaraları veya Kripto Varlık (Wallet) cüzdan adresleri, failin tespitinde en kritik Adli Bilişim delilleridir.
• URL ve Profil ID: Ele geçirilen hesabın sadece kullanıcı adı değil, platform nezdindeki kalıcı (numerik) Profil ID'si ve tam URL bağlantısı dosyaya mübrez edilmelidir.

5651 Sayılı Kanun Kapsamında İçerik Kaldırma ve Erişim Engelleme

Siber saldırganların ele geçirdiği hesap üzerinden mağdurun özel hayatını ifşa etmesi veya marka/şahıs itibarını zedeleyici paylaşımlar yapması halinde, olağan soruşturma süreleri beklenemez. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'un 9. (Kişilik Haklarının İhlali) ve 9/A (Özel Hayatın Gizliliğinin İhlali) maddeleri gereğince; Nöbetçi Sulh Ceza Hâkimliğine müracaat edilerek ilgili içeriklerin veya profilin Erişiminin Engellenmesi (İçeriğin Çıkarılması) kararı 24 saat içerisinde istihsal edilebilir.