Siber Suç Soruşturmalarında Teknik Veri ile Hukuki Sonuç Arasındaki İlişki
Siber suç soruşturmaları, klasik ceza soruşturmalarından farklı olarak büyük ölçüde teknik bulgular üzerinden yürütülmektedir. IP kayıtları, erişim logları, baz verileri, cihaz inceleme raporları, dijital cüzdan hareketleri, internet trafik kayıtları ve uygulama verileri soruşturmanın merkezinde yer almaktadır. Bununla birlikte teknik bir verinin varlığı ile cezai sorumluluğun varlığı aynı anlama gelmez. Ceza yargılamasının temel amacı, belirli bir dijital iz ile belirli bir kişi arasındaki hukuki bağı kuşkuya yer bırakmayacak şekilde ortaya koyabilmektir.
Siber suç soruşturmalarında en sık karşılaşılan hatalardan biri, teknik tespitin doğrudan fail tespiti olarak kabul edilmesidir. Oysa bir IP adresinin belirlenmiş olması, belirli bir internet bağlantısından işlem yapıldığını gösterebilir; ancak bu bağlantının kim tarafından kullanıldığını tek başına ortaya koymaz. Benzer şekilde, bir mobil cihazda belirli dosyaların bulunması da bu dosyaların ilgili kişi tarafından oluşturulduğu veya bilinçli şekilde kullanıldığı sonucunu otomatik olarak doğurmaz.
Ceza muhakemesinde teknik bulgular, hukuki değerlendirmeye tabi tutulmak zorundadır. Teknik verinin elde edilme yöntemi, doğruluğu, değiştirilme ihtimali, üçüncü kişiler tarafından kullanılabilir olup olmadığı ve diğer delillerle uyumu ayrıca incelenmelidir. Özellikle siber suç soruşturmalarında, teknik uzmanlık ile hukuki muhakemenin birlikte yürütülmesi zorunludur.
Teknik bulgunun ceza yargılamasındaki yeri
Dijital deliller, maddi gerçeğin ortaya çıkarılmasında önemli bir işleve sahiptir. Siber suç soruşturmalarının önemli bir kısmında soruşturmanın başlangıç noktası teknik kayıtlardır. İnternet servis sağlayıcılarından alınan trafik verileri, sosyal medya şirketlerinden gelen log kayıtları, elektronik posta bilgileri ve mobil cihaz incelemeleri bu kapsamda değerlendirilebilir.
Ancak teknik veriler, ceza muhakemesinde mutlak delil niteliği taşımaz. Aynı teknik kayıt, birbirinden tamamen farklı hukuki sonuçlara yol açabilir. Örneğin ortak kullanılan bir internet ağı üzerinden gerçekleştirilen erişim kaydı, bağlantının sahibini gösterebilir; fakat bağlantıyı fiilen kullanan kişiyi göstermeyebilir. Bu nedenle dijital verilerin diğer delillerle birlikte değerlendirilmesi gerekir.
Mahkemeler bakımından asıl mesele, teknik bulgunun hangi olayı ispatladığının doğru şekilde belirlenmesidir. Teknik verinin ortaya koyduğu olgu ile iddia edilen suç arasındaki ilişkinin açık biçimde kurulamadığı durumlarda, yalnızca dijital izlere dayanılarak mahkumiyet kararı verilmesi ciddi hukuki sorunlar doğurabilir.
Teknik tespit ile fail tespiti arasındaki fark
Siber suç soruşturmalarında teknik tespit ile fail tespiti çoğu zaman birbirine karıştırılmaktadır. Teknik tespit, belirli bir işlem veya erişimin hangi sistem üzerinden gerçekleştirildiğini ortaya koyar. Fail tespiti ise bu işlemi gerçekleştiren kişinin kim olduğunun belirlenmesini ifade eder.
Örneğin bir sosyal medya hesabına giriş yapılan IP adresinin tespit edilmesi, yalnızca bağlantının kaynağını gösterir. Aynı internet bağlantısını kullanan aile bireyleri, iş yeri çalışanları, misafirler veya üçüncü kişiler bulunabilir. Kablosuz ağ güvenliğinin zayıf olması, uzaktan erişim yazılımları veya zararlı yazılımlar da değerlendirmeyi doğrudan etkileyebilir.
Benzer sorunlar mobil cihaz incelemelerinde de ortaya çıkmaktadır. Bir cihazda belirli bir uygulamanın yüklü olması, o uygulamanın ilgili kişi tarafından aktif şekilde kullanıldığını göstermeyebilir. Otomatik indirmeler, senkronizasyon sistemleri ve arka planda çalışan uygulamalar, teknik verilerin yanlış yorumlanmasına neden olabilir.
Ceza sorumluluğunun kişiselliği ilkesi gereğince, teknik bulgu ile sanık arasında doğrudan ve güçlü bir bağlantı kurulamadığı sürece cezai sorumluluğun varlığından söz edilemez.
Aynı teknik verinin farklı hukuki anlamlar doğurabilmesi
Siber suç soruşturmalarında aynı teknik kayıt, olayın koşullarına göre farklı hukuki sonuçlar doğurabilir. Bir IP kaydı, bir dosya hareketi veya bir para transferi tek başına değerlendirilmemelidir. Aynı veri, kimi durumlarda suçun işlendiğine ilişkin güçlü bir belirti oluştururken, kimi durumlarda yalnızca teknik bir bağlantıdan ibaret kalabilir.
Örneğin bir kripto para transferi, dolandırıcılık gelirinin aktarılması anlamına gelebileceği gibi, tamamen hukuka uygun bir ticari işlemin parçası da olabilir. Aynı şekilde bir IP adresinden yasadışı içerik paylaşılmış olması, bağlantı sahibinin suç işlediğini değil, bağlantının kullanıldığını gösterebilir.
Teknik bulguların hukuki yorumu yapılırken zaman bilgisi, kullanıcı davranışları, cihaz hareketleri, iletişim kayıtları, mali veriler ve diğer maddi deliller birlikte değerlendirilmelidir. Tek bir teknik bulgu üzerinden kesin sonuca ulaşılması, özellikle siber suç soruşturmalarında telafisi güç hak ihlallerine neden olabilir.
IP Adresi, Log Kaydı ve Trafik Verilerinin İspat Gücü
Siber suç soruşturmalarının önemli bir bölümü IP adresleri, trafik kayıtları ve sistem logları üzerinden yürütülmektedir. Özellikle sosyal medya suçları, yasa dışı erişim iddiaları, çevrim içi dolandırıcılık vakaları ve dijital içerik suçlarında soruşturmanın ilk adımı çoğu zaman teknik kayıtların incelenmesidir. Buna rağmen IP adresi, log kaydı veya trafik verisi tek başına faili ortaya koyan kesin deliller değildir.
Ceza muhakemesi bakımından belirleyici olan husus, teknik kaydın hangi olguyu ispatladığının doğru tespit edilmesidir. Teknik verinin ortaya koyduğu bağlantı ile sanığın eylemi arasında kesintisiz bir ilişkinin kurulması gerekir. Özellikle Türkiye’de yaygın olarak kullanılan NAT ve CGNAT sistemleri, aynı IP adresinin aynı zaman diliminde çok sayıda kullanıcı tarafından kullanılabilmesine imkan tanımaktadır.
IP adresinin tek başına neyi ispatlayabildiği
IP adresi, internete bağlanan bir bağlantı noktasını tanımlayan teknik bir veridir. Bu kayıt, belirli bir tarihte ve belirli bir saatte hangi abonelik üzerinden internete erişildiğini gösterebilir. Ancak IP adresi, işlemi gerçekleştiren kişinin kim olduğunu doğrudan ortaya koymaz.
Bir konutta yaşayan aile bireyleri, iş yerindeki çalışanlar, ortak kullanılan kablosuz ağlar veya üçüncü kişiler aynı bağlantıyı kullanabilir. Bu nedenle yalnızca IP adresine dayanılarak cezai sorumluluk kurulması, masumiyet karinesi bakımından ciddi sakıncalar doğurabilir.
Siber suç soruşturmalarında IP verisinin cihaz incelemeleri, kullanıcı hareketleri, hesap bilgileri, ödeme kayıtları ve diğer teknik delillerle desteklenmesi gerekir.
NAT sistemleri, CGNAT yapısı ve kullanıcı tespitindeki güçlükler
Türkiye’deki internet altyapısında yaygın olarak kullanılan CGNAT sistemi nedeniyle tek bir genel IP adresi aynı anda binlerce kullanıcı tarafından paylaşılabilmektedir. Bu durumda yalnızca IP adresinin bilinmesi, gerçek kullanıcıyı belirlemek için yeterli değildir.
Kullanıcının doğru şekilde tespit edilebilmesi için bağlantı zamanı, kaynak port numarası, oturum bilgileri ve servis sağlayıcı kayıtlarının birlikte incelenmesi gerekir. Özellikle port bilgisinin bulunmadığı soruşturmalarda, aynı IP adresini kullanan çok sayıda kişi arasından gerçek kullanıcının belirlenmesi önemli ölçüde güçleşmektedir.
Bu nedenle teknik raporların yalnızca IP adresi üzerinden kesin sonuçlara ulaşması, siber suç soruşturmalarında ciddi hatalara yol açabilmektedir.
Port bilgisi eksikliğinin soruşturmalara etkisi
IP adresi ile birlikte port bilgisinin bulunmaması, özellikle büyük şehirlerde yaşayan aboneler bakımından ciddi ispat sorunları doğurmaktadır. Aynı IP adresinin aynı saniye içerisinde farklı kullanıcılar tarafından paylaşılması mümkündür.
Özellikle yabancı teknoloji şirketlerinden gelen bildirimlerde yalnızca IP adresi ve zaman bilgisinin yer aldığı, port bilgisinin bulunmadığı durumlarla sıklıkla karşılaşılmaktadır. Böyle bir durumda bağlantının hangi kullanıcıya ait olduğunun kesin biçimde belirlenmesi çoğu zaman mümkün olmayabilir.
Siber suç soruşturmalarında teknik kayıtların hukuki yorumu yapılırken, IP adresinin hangi teknik sınırlamalar altında üretildiği ve soruşturmaya hangi ölçüde katkı sağlayabileceği ayrıca değerlendirilmelidir.
Ayrıntılı bilgi: IP Adresi ve İnternet Trafik Verilerinin Ceza Sorumluluğundaki Rolü
Mobil Cihaz İncelemelerinden Elde Edilen Bulguların Hukuki Değeri
Akıllı telefonlar, tabletler ve bilgisayarlar, siber suç soruşturmalarının en önemli delil kaynakları arasında yer almaktadır. Mesajlaşma kayıtları, internet geçmişi, uygulama verileri, konum bilgileri, bulut sistemleri ve dosya hareketleri soruşturmanın yönünü doğrudan etkileyebilmektedir. Bununla birlikte bir cihazdan elde edilen her teknik bulgu, otomatik olarak cezai sorumluluk doğurmaz.
Dijital materyal incelemelerinde temel mesele, cihazda bulunan veriler ile kullanıcı iradesi arasındaki ilişkinin ortaya konulabilmesidir. Teknik bulgunun hangi koşullarda oluştuğu, ne zaman kaydedildiği ve ilgili kişi tarafından bilinçli şekilde kullanılıp kullanılmadığı ayrıca araştırılmalıdır.
Cihazda bulunan veriler ile kullanıcı iradesi arasındaki bağ
Bir cihaz içerisinde bulunan dosya, görsel, uygulama veya mesaj kaydı tek başına kullanıcının iradesini göstermeyebilir. Otomatik yedekleme sistemleri, bulut senkronizasyonu, üçüncü kişi erişimi veya arka planda çalışan uygulamalar, cihazda kullanıcının doğrudan oluşturmadığı verilerin ortaya çıkmasına neden olabilir.
Ceza yargılamasında önemli olan husus, teknik kaydın bilinçli bir kullanım sonucunda ortaya çıkıp çıkmadığının belirlenmesidir. Özellikle ortak kullanılan cihazlarda veya birden fazla kişinin erişim imkanına sahip olduğu sistemlerde bu değerlendirme daha da önem kazanmaktadır.
Silinmiş veriler, önbellek kayıtları ve otomatik dosyalar
Mobil cihaz incelemelerinde silinmiş dosyalar, önbellek verileri ve geçici kayıtlar sıklıkla delil olarak değerlendirilmektedir. Ancak bu verilerin önemli bir kısmı kullanıcı tarafından doğrudan oluşturulmamaktadır.
İnternet tarayıcılarının otomatik olarak kaydettiği önbellek dosyaları, mesajlaşma uygulamalarının arka planda oluşturduğu geçici kayıtlar ve sistem dosyaları, kullanıcı davranışını tam olarak yansıtmayabilir. Bu nedenle teknik inceleme raporlarında verinin nasıl oluştuğunun ayrıntılı biçimde açıklanması gerekir.
Uygulama geçmişi ile suç isnadı arasındaki sınırlar
Bir uygulamanın telefonda yüklü olması veya belirli bir tarihte çalıştırılmış görünmesi, tek başına suç işlendiği anlamına gelmez. Özellikle uzaktan erişim programları, kripto para uygulamaları veya anonim iletişim araçları bakımından teknik kullanım ile cezai sorumluluk arasındaki ayrım dikkatle yapılmalıdır.
Ceza muhakemesinde belirleyici olan husus, uygulamanın hangi amaçla kullanıldığı ve somut olayla nasıl ilişkilendirildiğidir. Teknik bulguların kapsamı ile hukuki sonuç arasında doğrudan bağ kurulamadığı sürece, yalnızca uygulama geçmişine dayanılarak mahkumiyet sonucuna ulaşılması ciddi hak ihlallerine yol açabilir.
HTS, Baz ve Konum Verilerinin Siber Suç Soruşturmalarındaki Rolü
Siber suç soruşturmalarında internet trafiğine ilişkin teknik veriler çoğu zaman telefon kayıtlarıyla birlikte değerlendirilmektedir. HTS kayıtları, baz istasyonu verileri ve konum bilgileri; şüphelinin belirli bir tarihte hangi bölgede bulunduğunun, kimlerle iletişim kurduğunun ve belirli olaylarla bağlantısının araştırılmasında kullanılmaktadır. Bununla birlikte bu veriler, doğrudan faili gösteren kesin deliller niteliğinde değildir.
Özellikle internet üzerinden işlendiği iddia edilen suçlarda, dijital faaliyet ile fiziksel konum arasında her zaman birebir bir ilişki bulunmayabilir. Bir kişinin belirli bir bölgede bulunması, ilgili dijital işlemi gerçekleştirdiğini göstermeyeceği gibi, belirli bir dijital işlemin yapılmış olması da işlemin mutlaka aynı konumdan gerçekleştirildiği anlamına gelmez.
Teknik kayıtların hukuki değerlendirmesinde, her veri türünün hangi sınırlar içinde anlam taşıdığının doğru şekilde belirlenmesi gerekir. HTS kayıtları iletişim trafiğini, baz verileri yaklaşık konumu, internet logları ise bağlantı hareketlerini göstermektedir. Bu verilerin birbirine karıştırılması, soruşturmanın yönünü doğrudan etkileyebilmektedir.
Konum verisinin teknik sınırları
Baz istasyonu kayıtları, bir mobil cihazın belirli bir zaman diliminde hangi baz istasyonu üzerinden hizmet aldığını göstermektedir. Ancak bu kayıtlar, kişinin tam olarak bulunduğu noktayı santimetre hassasiyetinde belirlemez. Özellikle nüfus yoğunluğunun yüksek olduğu bölgelerde aynı baz istasyonu çok geniş bir alana hizmet verebilmektedir.
Şehir merkezlerinde bulunan yüksek katlı yapılar, coğrafi engeller, hava koşulları ve baz istasyonlarının kapasitesi de kayıtların doğruluğunu etkileyebilmektedir. Bu nedenle baz verilerinin, kişinin belirli bir adreste bulunduğunu kesin olarak kanıtlayan veriler olarak değerlendirilmesi teknik açıdan doğru değildir.
Siber suç soruşturmalarında konum verilerinin ancak diğer delillerle birlikte anlam kazanabileceği unutulmamalıdır. Tek başına baz kaydı, fail tespitine ilişkin kesin sonuçlar doğurmaz.
İnternet trafiği ile fiziksel konum arasındaki uyumsuzluk ihtimali
Modern iletişim sistemleri, kullanıcıların fiziksel olarak bulundukları yerden farklı bir noktadaki internet altyapısını kullanabilmelerine imkan tanımaktadır. VPN hizmetleri, uzaktan erişim sistemleri, bulut altyapıları ve farklı ağ teknolojileri, internet trafiğinin gerçek kaynağının tespitini zorlaştırabilmektedir.
Örneğin bir kişi İzmir’de bulunurken, internet trafiği farklı bir şehirdeki sunucu üzerinden yönlendirilebilir. Benzer şekilde, uzaktan erişim programları aracılığıyla başka bir cihaz üzerinde işlem yapılması da mümkündür. Böyle durumlarda fiziksel konum ile dijital faaliyet arasında doğrudan bağ kurulması önemli ölçüde güçleşmektedir.
Soruşturma makamlarının yalnızca konum verilerine dayanarak hukuki sonuca ulaşması, özellikle bilişim suçlarında ciddi değerlendirme hatalarına neden olabilir.
HTS kayıtlarının destekleyici delil niteliği
HTS kayıtları, telefon görüşmeleri, kısa mesajlar ve baz hareketleri hakkında bilgi sağlamaktadır. Buna karşılık HTS verileri, iletişimin içeriğini ortaya koymaz. Bir telefon görüşmesinin gerçekleşmiş olması, görüşmenin suç teşkil eden bir amaç taşıdığını göstermeye yetmez.
Ceza yargılamasında HTS kayıtları çoğu zaman destekleyici delil olarak kullanılmaktadır. Bu kayıtların tek başına mahkumiyet için yeterli görülmesi yerine, diğer teknik ve maddi delillerle birlikte değerlendirilmesi gerekir.
Özellikle siber suç soruşturmalarında HTS verilerinin internetw logları, cihaz incelemeleri, elektronik mali kayıtlar ve kullanıcı hareketleriyle birlikte analiz edilmesi, maddi gerçeğin ortaya çıkarılması bakımından daha sağlıklı sonuçlar doğurmaktadır.
Ayrıntılı bilgi: HTS ve Baz Kayıtlarının Ceza Yargılamasında Değerlendirilmesi
Kripto Varlık Hareketleri ve Elektronik Mali İzlerin Değerlendirilmesi
Siber suç soruşturmalarında elektronik para transferleri ve kripto varlık hareketleri, teknik incelemenin en karmaşık alanlarından birini oluşturmaktadır. Dolandırıcılık, yasa dışı bahis, veri hırsızlığı, fidye yazılımı saldırıları ve suçtan kaynaklanan malvarlığı değerlerinin aklanması iddialarında mali kayıtlar önemli bir delil kaynağı haline gelmiştir.
Bununla birlikte bir banka hareketinin veya kripto para transferinin varlığı, tek başına suçun işlendiğini göstermez. Mali hareketlerin hukuki anlam kazanabilmesi için işlemin tarafları, işlem amacı, para akışının niteliği ve diğer delillerle olan ilişkisi birlikte değerlendirilmelidir.
Cüzdan hareketlerinin fail tespitindeki işlevi
Blokzincir sistemleri, gerçekleştirilen işlemleri kalıcı olarak kaydetmektedir. Bu kayıtlar sayesinde belirli bir cüzdandan hangi tarihte, hangi miktarda transfer yapıldığı teknik olarak tespit edilebilir. Ancak kripto cüzdan adresleri çoğu zaman doğrudan gerçek kişilere bağlı değildir.
Bir cüzdanın belirli bir kişiye ait olduğunun kabul edilebilmesi için borsa kayıtları, cihaz incelemeleri, kullanıcı hesapları, iletişim verileri ve ödeme hareketleri gibi ek delillere ihtiyaç duyulmaktadır.
Özellikle üçüncü kişiler adına açılmış hesaplar, vekaleten kullanılan cüzdanlar ve otomatik işlem sistemleri, fail tespitini önemli ölçüde güçleştirebilmektedir.
Borsa kayıtları, MASAK verileri ve zincir analizleri
Kripto varlık soruşturmalarında savcılıklar çoğu zaman kripto para borsalarından alınan kullanıcı bilgileri ile MASAK kayıtlarını birlikte değerlendirmektedir. Bunun yanında zincir analiz şirketleri tarafından hazırlanan teknik raporlar da dosyalara girebilmektedir.
Ancak zincir analizleri çoğu zaman ihtimaller üzerinden çalışan teknik değerlendirmeler içermektedir. Aynı cüzdan kümesi içinde yer alan adreslerin aynı kişiye ait olduğu yönündeki teknik varsayımlar, her olay bakımından kesin kabul edilemez.
Bu nedenle mali verilerin hukuki değerlendirmesi yapılırken, teknik analiz sonuçlarının sınırları ve hata payı ayrıca incelenmelidir.
Mali hareket ile cezai sorumluluk arasındaki ilişkinin kurulması
Bir banka hesabına para gönderilmiş olması veya belirli bir cüzdana kripto varlık aktarılması, otomatik olarak cezai sorumluluk doğurmaz. Ceza yargılamasında önemli olan husus, ilgili kişinin işlem üzerindeki hakimiyetinin ve suç teşkil eden faaliyet hakkındaki bilgisinin ortaya konulabilmesidir.
Özellikle üçüncü kişiler adına kullanılan hesaplar, kiralanan banka kartları, ticari faaliyetler veya vekalet ilişkileri nedeniyle mali hareketlerin gerçek mahiyetinin araştırılması zorunludur.
Siber suç soruşturmalarında mali kayıtlar, diğer dijital delillerle desteklenmediği sürece tek başına kesin sonuç doğurabilecek veriler olarak kabul edilmemelidir.
Bilirkişi Raporlarının Siber Suç Davalarındaki Sınırları
Siber suç davalarında bilirkişi raporları çoğu zaman soruşturmanın teknik omurgasını oluşturmaktadır. Mobil cihaz incelemeleri, log kayıtları, sunucu hareketleri, kripto para transferleri ve dijital materyaller hakkındaki teknik değerlendirmeler büyük ölçüde bilirkişi raporları üzerinden yapılmaktadır. Buna rağmen bilirkişi raporları, mahkemeyi bağlayan mutlak belgeler değildir.
Bilirkişinin görevi teknik bulguları açıklamaktır. Hukuki nitelendirme yapmak, suçun oluşup oluşmadığına karar vermek veya sanığın cezai sorumluluğunu belirlemek ise mahkemeye aittir. Teknik inceleme ile hukuki değerlendirme arasındaki sınırın korunması, adil yargılanma hakkı bakımından büyük önem taşımaktadır.
Teknik rapor ile hukuki değerlendirme arasındaki ayrım
Bilirkişi, bir IP adresinin hangi aboneliğe ait olduğunu, bir cihazda hangi verilerin bulunduğunu veya belirli bir işlemin teknik olarak nasıl gerçekleştiğini açıklayabilir. Buna karşılık, bu bulguların suç oluşturup oluşturmadığı konusunda nihai değerlendirme yapamaz.
Uygulamada bazı bilirkişi raporlarında teknik tespit ile hukuki sonuç arasındaki sınırın aşıldığı görülmektedir. Teknik rapor içerisinde yer alan “suç işlendiği anlaşılmıştır” veya “şüphelinin eylemi gerçekleştirdiği tespit edilmiştir” şeklindeki ifadeler, bilirkişinin görev alanını aşabilmektedir.
Mahkemelerin, teknik değerlendirme ile hukuki değerlendirmeyi birbirinden ayırarak karar vermesi gerekir.
Bilirkişi raporlarında sık karşılaşılan yorum hataları
Siber suç dosyalarında en sık karşılaşılan sorunlardan biri, teknik ihtimallerin kesin sonuç gibi yorumlanmasıdır. Bir IP adresinin belirlenmiş olması, bir cihazda belirli bir uygulamanın bulunması veya bir banka hareketinin tespit edilmesi, tek başına suçun işlendiğini göstermeyebilir.
Bunun yanında eksik log kayıtları, zaman uyuşmazlıkları, senkronizasyon hataları, otomatik sistem kayıtları ve üçüncü kişi kullanımları da raporların doğruluğunu etkileyebilmektedir.
Teknik bulguların yorumlanmasında alternatif senaryoların göz ardı edilmesi, özellikle siber suç davalarında ciddi hak kayıplarına yol açabilmektedir.
Ayrıntılı bilgi: Dijital Materyal İncelemelerinde Bilirkişi Raporlarına İtiraz
Teknik bulguların alternatif açıklamaları
Dijital deliller çoğu zaman tek bir açıklamaya sahip değildir. Bir cihazda bulunan dosya, uzaktan erişim sonucunda yüklenmiş olabilir. Bir sosyal medya hesabı üçüncü kişiler tarafından ele geçirilmiş olabilir. Bir banka hesabı, hesap sahibinin bilgisi dışında kullanılmış olabilir.
Ceza muhakemesinin temel ilkeleri gereğince, teknik bulguların yalnızca iddia makamının bakış açısıyla değil, alternatif açıklamalar dikkate alınarak da değerlendirilmesi gerekir. Teknik verinin farklı yorumlara açık olduğu durumlarda, şüpheden sanık yararlanır ilkesi önem kazanmaktadır.
Teknik Bulguların Manipülasyona ve Yanlış Yoruma Açık Olduğu Alanlar
Siber suç soruşturmalarında kullanılan teknik veriler, çoğu zaman kesin ve değiştirilemez kayıtlar olarak algılanmaktadır. Oysa dijital sistemler, yapıları gereği çok sayıda dış etkene açıktır. Ortak ağ kullanımı, zararlı yazılımlar, uzaktan erişim programları, otomatik sistem kayıtları ve üçüncü kişilerin müdahaleleri, teknik bulguların yanlış yorumlanmasına neden olabilmektedir.
Bir teknik verinin dosyada yer alması, her zaman bu verinin doğrudan şüpheli tarafından oluşturulduğu anlamına gelmez. Ceza muhakemesinde önemli olan husus, ilgili kaydın hangi koşullarda meydana geldiğinin, değiştirilme ihtimalinin bulunup bulunmadığının ve alternatif açıklamaların mevcut olup olmadığının araştırılmasıdır.
Özellikle siber suç soruşturmalarında teknik bulguların mutlak doğrular olarak kabul edilmesi, masumiyet karinesi bakımından ciddi riskler doğurabilmektedir. Dijital verilerin yorumlanması sürecinde yalnızca teknik tespitlere değil, bu tespitlerin güvenilirliğine ve oluşum mekanizmasına da odaklanılması gerekir.
Ortak ağlar ve üçüncü kişi kullanım ihtimali
İnternet bağlantılarının önemli bir bölümü aynı anda birden fazla kişi tarafından kullanılmaktadır. Konutlarda aile bireyleri, iş yerlerinde çalışanlar, kafelerde müşteriler ve öğrenci yurtlarında yüzlerce kullanıcı aynı ağ üzerinden internete erişebilmektedir.
Bu nedenle belirli bir IP adresinin tespit edilmiş olması, bağlantının sahibi ile işlemi gerçekleştiren kişinin aynı kişi olduğunu göstermemektedir. Kablosuz ağ şifresinin paylaşılması, güvenlik açıkları veya yetkisiz erişimler de soruşturmanın yönünü değiştirebilmektedir.
Özellikle ortak kullanım alanlarında gerçekleştirilen dijital faaliyetler bakımından, teknik kayıtların tek başına fail tespitine yeterli kabul edilmesi ciddi hukuki sakıncalar doğurabilir.
Uzaktan erişim, zararlı yazılım ve hesap ele geçirme iddiaları
Modern bilişim sistemleri, kullanıcıların fiziksel olarak cihazın başında bulunmadan başka sistemlere erişebilmesine imkan tanımaktadır. Uzaktan masaüstü uygulamaları, yönetim yazılımları ve bulut tabanlı hizmetler, dijital işlemlerin farklı kişiler tarafından gerçekleştirilebilmesine neden olabilmektedir.
Bunun yanında zararlı yazılımlar, casus programlar ve hesap ele geçirme yöntemleri de teknik bulguların yorumunu doğrudan etkileyebilmektedir. Bir sosyal medya hesabından yapılan paylaşım, hesap sahibinin bilgisi dışında gerçekleştirilebilir. Aynı şekilde, bir bilgisayarda bulunan yasa dışı içerikler de üçüncü kişiler tarafından yüklenmiş olabilir.
Bu tür ihtimallerin bulunduğu dosyalarda yalnızca teknik bulgunun varlığına dayanılarak cezai sorumluluk kurulması, maddi gerçeğe ulaşılmasını güçleştirebilir.
Otomatik sistem kayıtlarının yanlış değerlendirilmesi
Dijital sistemlerin önemli bir bölümü kullanıcı müdahalesi olmaksızın veri üretmektedir. Tarayıcı önbellekleri, uygulama günlükleri, senkronizasyon kayıtları, otomatik indirme sistemleri ve arka plan süreçleri, kullanıcının doğrudan gerçekleştirmediği işlemlere ilişkin veriler oluşturabilmektedir.
Örneğin bir internet sayfasına ait görselin önbellekte bulunması, kullanıcının bu içeriği bilinçli olarak kaydettiğini göstermeyebilir. Benzer şekilde, otomatik güncelleme sistemleri veya bulut hizmetleri nedeniyle cihazlarda kullanıcının bilgisi dışında dosyalar oluşabilmektedir.
Siber suç soruşturmalarında bu tür kayıtların teknik niteliği dikkate alınmadan yapılan değerlendirmeler, hatalı sonuçlara yol açabilmektedir.
Siber Suç Soruşturmalarında Savunma Perspektifinden Teknik İnceleme
Siber suç soruşturmalarında savunma faaliyetinin önemli bir bölümü teknik delillerin doğruluğunun denetlenmesine dayanmaktadır. Dijital materyaller, log kayıtları, trafik verileri ve bilirkişi raporları çoğu zaman teknik uzmanlık gerektiren ayrıntılar içermektedir. Bu nedenle savunmanın yalnızca hukuki argümanlarla sınırlı kalması, birçok dosyada yeterli olmayabilmektedir.
Teknik kayıtların hangi yöntemle elde edildiği, inceleme sürecinde hangi araçların kullanıldığı, veri bütünlüğünün korunup korunmadığı ve alternatif senaryoların değerlendirilip değerlendirilmediği ayrıca incelenmelidir.
Teknik verilerin doğrulanması neden gereklidir
Dijital delillerin önemli bir kısmı, soruşturma makamlarına üçüncü kişiler veya yabancı teknoloji şirketleri tarafından iletilmektedir. Bu kayıtların hangi yöntemle oluşturulduğu, hangi zaman dilimini kapsadığı ve eksik veri içerip içermediği her zaman açık olmayabilir.
Özellikle eksik log kayıtları, zaman uyumsuzlukları, port bilgisinin bulunmaması veya veri bütünlüğüne ilişkin sorunlar, teknik incelemenin yeniden yapılmasını gerektirebilir.
Savunma bakımından temel amaç, teknik verinin gerçekten iddia edilen olayı destekleyip desteklemediğinin ortaya çıkarılmasıdır.
Hangi teknik eksiklikler mahkumiyeti etkileyebilir
Port bilgisinin bulunmaması, cihaz incelemesinin usulüne uygun yapılmaması, veri imajının alınmamış olması, log kayıtlarının eksik tutulması veya bilirkişi raporundaki çelişkiler, ceza yargılamasının sonucunu doğrudan etkileyebilir.
Bunun yanında dijital materyaller üzerinde hash doğrulamasının yapılmamış olması, inceleme yöntemlerinin raporda açıklanmaması ve alternatif senaryoların değerlendirilmemesi de delilin güvenilirliğini tartışmalı hale getirebilir.
Mahkumiyet kararının teknik varsayımlar yerine somut ve doğrulanabilir verilere dayanması gerekir.
Ek bilirkişi incelemesi ve uzman görüşünün önemi
Siber suç dosyalarında tek bir bilirkişi raporu her zaman yeterli olmayabilir. Özellikle teknik açıdan karmaşık davalarda ek bilirkişi incelemesi yapılması veya uzman görüşü alınması, maddi gerçeğin ortaya çıkarılmasına katkı sağlayabilir.
Kripto varlık hareketleri, sunucu logları, mobil cihaz incelemeleri ve ağ trafiğine ilişkin teknik veriler çoğu zaman farklı uzmanlık alanlarını ilgilendirmektedir. Bu nedenle kapsamlı bir değerlendirme yapılabilmesi için disiplinler arası inceleme gerekebilir.
Teknik bulguların farklı şekillerde yorumlanabildiği durumlarda, bağımsız uzman görüşleri yargılamanın sağlıklı şekilde yürütülmesine yardımcı olabilir.
Mahkemelerin Teknik Bulguları Değerlendirirken Dikkate Alması Gereken Ölçütler
Siber suç soruşturmalarında mahkemelerin görevi, yalnızca teknik kayıtların varlığını tespit etmek değildir. Asıl mesele, bu kayıtların suçun unsurlarını hangi ölçüde ortaya koyduğunu ve sanık ile olay arasındaki bağlantıyı ne derece ispatladığını belirlemektir.
Dijital delillerin taşıdığı teknik karmaşıklık, mahkemelerin yalnızca bilirkişi raporlarının sonuç kısmına odaklanmasını yeterli kılmamaktadır. Delilin elde edilme yöntemi, doğruluk payı, hata ihtimali ve diğer delillerle uyumu birlikte değerlendirilmelidir.
Teknik bulgunun güvenilirliği
Bir dijital verinin delil olarak kabul edilebilmesi için öncelikle güvenilir olması gerekir. Verinin elde edilme yöntemi, saklanma süreci, bütünlüğünün korunup korunmadığı ve sonradan değiştirilip değiştirilemeyeceği incelenmelidir.
Eksik kayıtlar, bozuk veriler, zaman uyumsuzlukları ve doğrulama mekanizmalarındaki eksiklikler, teknik bulgunun ispat gücünü azaltabilir.
Mahkemeler, teknik kaydın yalnızca mevcut olmasına değil, aynı zamanda güvenilir olup olmadığına da odaklanmalıdır.
Teknik veri ile suç arasındaki nedensellik bağı
Ceza muhakemesinde teknik bulgu ile suç arasında doğrudan bir ilişki kurulması gerekir. Bir IP adresinin, bir banka hareketinin veya bir cihaz kaydının bulunması tek başına cezai sorumluluk doğurmaz.
Teknik verinin suçun icra hareketleriyle nasıl bağlantılı olduğu, ilgili kişinin bu süreçteki rolü ve kast unsurunun hangi delillerle desteklendiği ayrıca ortaya konulmalıdır.
Yalnızca teknik bağlantılara dayanılarak oluşturulan değerlendirmeler, kişisel sorumluluk ilkesinin zedelenmesine neden olabilir.
Şüpheden sanık yararlanır ilkesinin teknik delillere etkisi
Ceza muhakemesinin temel ilkelerinden biri olan şüpheden sanık yararlanır ilkesi, siber suç soruşturmalarında ayrı bir önem taşımaktadır. Teknik kayıtların farklı yorumlara açık olduğu, alternatif açıklamaların makul şekilde dışlanamadığı veya teknik eksikliklerin bulunduğu durumlarda, belirsizliğin sanık aleyhine yorumlanması mümkün değildir.
Özellikle ortak ağ kullanımı, eksik log kayıtları, port bilgisinin bulunmaması, üçüncü kişi erişimi veya cihaz güvenliğine ilişkin sorunlar, teknik bulguların kesinliğini doğrudan etkileyebilmektedir.
Siber suç soruşturmalarında adil yargılamanın sağlanabilmesi, teknik verilerin mutlak doğrular olarak kabul edilmesine değil, hukuki denetime açık deliller olarak değerlendirilmesine bağlıdır.
Kaynaklar: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Ceza Muhakemesinde Bilirkişilik Yönetmeliği.
