Bilişim Suçları ve Dijital Deliller

Bilişim Suçlarında Soruşturma ve Kovuşturma Evreleri

Soruşturma evresi, suç şüphesinin öğrenilmesiyle başlar ve Cumhuriyet savcısının resen yürüttüğü araştırmaları içerir. Bilişim suçları kural olarak şikâyete bağlı değildir; bu nedenle savcılık makamı suç şüphesini öğrendiğinde soruşturma başlatmakla yükümlüdür. Kovuşturma evresi ise iddianamenin kabulüyle başlar ve mahkemenin delilleri tartışarak hüküm kurmasıyla devam eder.

Süreç içerisinde şüpheli, sanık ve mağdur sıfatları farklı usul güvencelerini beraberinde getirir. Soruşturma aşamasında suç şüphesi altında olan kişi şüpheli, kamu davası açıldıktan sonra ise sanık sıfatını alır. Mağdur veya suçtan zarar gören kişi ise soruşturma aşamasında mağdur, kovuşturma aşamasında ise davaya katılması halinde katılan sıfatıyla sürece dahil olur.

Dijital Delillerin Elde Edilmesi ve CMK m. 134

Dijital delillerin elde edilmesinde CMK m. 134 özel bir koruma tedbiri olarak düzenlenmiştir. Bu madde uyarınca; somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı ve başka surette delil elde etme imkânının bulunmaması halinde, hâkim veya gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısı tarafından bilgisayar, bilgisayar programları ve kütüklerinde arama, kopyalama ve elkoyma kararı verilebilir.

1. Arama ve Elkoyma: Dijital materyallere el konulurken, verilerin bütünlüğünü bozmamak adına “bit-by-bit” imaj alma yöntemi kullanılır.
2. Hash Doğrulaması: Verinin orijinali ile kopyasının aynı olduğunu kanıtlayan algoritmik değerler (hash) alınmalıdır. Bu değerlerin tutanak altına alınması, delil zincirinin korunması için zorunludur.
3. Kopyanın Teslimi: CMK m. 134 gereği, arama sırasında yedekleme yapılır ve bu yedeğin bir kopyası şüpheliye veya vekiline verilir.

“Av. Vedat Can SÜNERİN
Bilişim suçlarında dijital delillerin hukuki değeri, yalnızca verinin içeriğine değil, elde edilme sürecindeki usul kurallarına bağlıdır. CMK 134 uyarınca imaj alma ve hash değeri doğrulama işlemleri, delil zincirinin korunması için zorunludur. Uygulamada, bu teknik prosedürlerin eksikliği veya tutanaklardaki usulsüzlükler, delilin hukuka aykırı kabul edilmesine ve hükme esas alınamamasına yol açabilir. Bu nedenle, soruşturma aşamasındaki her işlem tutanağının dikkatle incelenmesi ve usul güvencelerinin ihlal edilip edilmediğinin denetlenmesi, savunma stratejisinin temelini oluşturur.”

Hukuka Aykırı Delillerin Değerlendirilmesi

Ceza muhakemesinde delil serbestisi ilkesi geçerli olsa da, bu ilke mutlak değildir. Anayasa m. 38/6 ve CMK m. 217/2 uyarınca, kanuna aykırı yollarla elde edilen deliller hükme esas alınamaz. Hukuka aykırılık; hâkim kararı olmaksızın arama yapılması, hash değerlerinin alınmaması, delil zincirinin kopması veya şüpheliye kopyasının verilmemesi gibi usul güvencelerinin ihlali durumunda gündeme gelir.

Mahkeme, delilin hukuka uygunluğunu ve güvenilirliğini her aşamada denetlemekle yükümlüdür. Savunma makamı, delilin elde edilme yöntemini, tutanaklardaki eksiklikleri ve veri bütünlüğünün bozulup bozulmadığını denetleyerek itirazlarını sunabilir. Hukuka aykırı yöntemlerle elde edilen dijital veriler, mahkeme tarafından hükme esas alınamaz.

Uygulamada Sık Karıştırılan Noktalar

Bilişim suçları (TCK 243-245) genellikle şikâyete bağlı değildir. Bu nedenle şikâyetten vazgeçme, kamu davasının düşmesini doğrudan sağlamaz. Ayrıca sadece IP adresi veya CGNAT kayıtları, failin tespiti için tek başına yeterli olmayabilir. Sistemin ortak kullanımı veya uzaktan erişim ihtimalleri nedeniyle, diğer dijital izler ve cihaz incelemeleriyle desteklenmesi gerekir.

Dijital delillerin orijinal cihaz üzerinden değil, mutlaka imajı alınarak incelenmesi, delil bütünlüğünün korunması açısından teknik ve hukuki bir zorunluluktur. Ekran görüntüsü gibi tek başına manipülasyona açık veriler, noter tespiti veya adli bilişim raporu ile desteklenmediği sürece zayıf bir delil niteliği taşır.

Bulut Bilişim ve Uzak Sunucularda Delil Elde Etme Süreçleri

Bilişim suçlarında delillerin bir kısmı yerel cihazlarda değil, servis sağlayıcıların yönettiği uzak sunucularda veya bulut depolama alanlarında saklanmaktadır. Bu tür verilerin elde edilmesi, yerel arama ve elkoyma işlemlerinden farklı olarak, ilgili servis sağlayıcıya gönderilen müzekkereler veya uluslararası adli yardımlaşma süreçleri ile yürütülür. Verinin bulunduğu sunucunun yurt dışında olması durumunda, delil toplama süreci ilgili ülkenin mevzuatına ve ikili anlaşmalara tabi hale gelir.

Uzak sunuculardaki verilerin korunması için şüpheliye veya ilgili kuruma bildirimde bulunulması, delillerin silinmesi veya değiştirilmesi riskini doğurabilir. Bu nedenle, savcılık makamı tarafından servis sağlayıcıya verilerin ‘dondurulması’ (preservation) talimatı verilmesi, delil bütünlüğünün korunması açısından kritik bir adımdır. Dondurma işlemi, verinin o anki halinin kopyalanması değil, sistem üzerinde silinmesinin engellenmesi anlamına gelir; bu aşamadan sonra verinin adli kopyasının alınması için gerekli yasal süreçler işletilir.

Adli Bilişim İncelemelerinde ‘Zaman Damgası’ ve Günlük Kayıtlarının Önemi

Dijital bir verinin ne zaman oluşturulduğu, değiştirildiği veya silindiği, suçun işlenme zamanı ile failin tespiti açısından belirleyici bir unsurdur. Sistem günlükleri (log kayıtları) ve zaman damgaları, verinin kronolojik geçmişini ortaya koyan en önemli teknik delillerdir. Ancak, cihazın sistem saatinin yanlış ayarlanmış olması veya kötü niyetli bir müdahale ile zaman damgalarının değiştirilmesi, delilin güvenilirliğini sarsabilir. Bu nedenle, adli bilişim uzmanları inceleme yaparken cihazın sistem saati ile gerçek zaman (UTC) arasındaki farkı mutlaka raporlamalıdır.

Sistem günlüklerinin incelenmesinde, yalnızca şüpheliye ait olduğu iddia edilen veriler değil, aynı zaman diliminde sistemde gerçekleşen diğer arka plan işlemleri de analiz edilmelidir. Örneğin, bir dosyanın kopyalandığı iddia edilen saatte, sistemde başka bir kullanıcının veya otomatik bir güncelleme işleminin aktif olup olmadığı, suçun failinin belirlenmesinde hayati bir ayrım yaratır. Savunma makamı, bu günlük kayıtlarının eksik veya seçici olarak dosyaya sunulduğunu tespit ederse, bilirkişi raporuna karşı teknik itirazlarını bu veriler üzerinden temellendirmelidir.

Dijital Delillerin Mahkeme Aşamasında Çapraz Sorgusu ve Teknik Tartışma

Kovuşturma evresinde dijital delillerin mahkemeye sunulması, delilin doğruluğunun kabul edildiği anlamına gelmez; delil duruşmada tarafların huzurunda tartışılmalıdır. Mahkeme, bilirkişi raporunda yer alan teknik sonuçların hangi veriye dayandığını ve bu verinin nasıl elde edildiğini sorgulamalıdır. Eğer bilirkişi raporu, verinin kaynağını (örneğin, bir IP adresinin hangi cihazdan kaynaklandığını) kesin bir dille belirtmek yerine varsayımlara dayanıyorsa, bu durum şüpheden sanık yararlanır ilkesi gereği değerlendirilmelidir.

Savunma tarafı, dijital delillerin tartışılması aşamasında, verinin bütünlüğünü bozan teknik bir müdahale olup olmadığını veya delilin elde edilme sürecindeki usul hatalarını vurgulamalıdır. Özellikle, imaj alma işlemi sırasında kullanılan yazılımın güncel olup olmadığı, hash değerlerinin doğrulanmasında kullanılan algoritmanın (MD5, SHA-1, SHA-256 gibi) güvenilirliği ve bilirkişinin uzmanlık alanı, delilin hükme esas alınıp alınmayacağını belirleyen temel kriterlerdir. Teknik bir delilin, başka yan delillerle desteklenmediği sürece tek başına mahkûmiyete yeterli olup olmadığı, her somut olayın özelliğine göre mahkemece takdir edilir.

Sık Sorulan Sorular