Sosyal Medya Hesaplarının Hukuka Aykırı Ele Geçirilmesi

Sosyal medya hesaplarının hukuka aykırı ele geçirilmesi, Instagram, Facebook, X ve benzeri platformlarda kişiye ait hesabın izinsiz kullanılması, giriş bilgilerinin değiştirilmesi veya hesap sahibinin erişiminin engellenmesi şeklinde gerçekleşebilir. Bu fiiller yalnızca hesap üzerindeki kontrolün kaybedilmesiyle sınırlı kalmayabilir. Özel yazışmaların okunması, kişisel verilerin elde edilmesi, hesap sahibinin kimliğiyle paylaşım yapılması veya takipçilerden para istenmesi farklı suçların oluşmasına neden olabilir.

5237 sayılı Türk Ceza Kanunu'nun (TCK) 243. maddesi bilişim sistemine hukuka aykırı girmeyi, 244. maddesi ise sistemin işleyişine ve içerdiği verilere yönelik müdahaleleri düzenlemektedir. Sosyal medya hesabının ele geçirilmesi nedeniyle uygulanacak ceza hükmü, failin hesabı hangi yöntemle elde ettiğine değil, esas olarak sistem üzerinde gerçekleştirdiği hukuka aykırı hareketlere göre belirlenir.

Bir sosyal medya hesabına izinsiz giriş yapılması ile hesabın şifresinin değiştirilerek sahibinin erişiminin engellenmesi aynı hukuki nitelikte değildir. Bu ayrım, suçun cezasından soruşturmanın kapsamına kadar birçok sonucu etkiler. Ayrıca hesabın ele geçirilmesinin teknik olarak ispatlanması, bu işlemi gerçekleştiren kişinin kimliğinin de kesin biçimde belirlendiği anlamına gelmez.

Sosyal Medya Hesabının Hukuka Aykırı Ele Geçirilmesi

Hesaba İzinsiz Giriş ve Kontrolün Devralınması

Sosyal medya hesabının ele geçirilmesi, hesap sahibinin rızası dışında hesaba erişilmesi veya hesap üzerindeki yetkilerin üçüncü kişi tarafından kullanılmasıdır. Fail mevcut şifreyi öğrenerek, hesap kurtarma sisteminden yararlanarak veya daha önce açılmış bir oturumu kullanarak hesaba ulaşabilir.

Hesaba yalnızca giriş yapılmasıyla şifrenin değiştirilmesi arasında önemli fark bulunmaktadır. Şifrenin değiştirilmesi, kurtarma bilgilerinin silinmesi veya hesabın başka bir e-posta adresine bağlanması, hesap sahibinin kontrolünü kaybetmesine neden olabilir.

Geçici Erişim ve Kalıcı Kontrol Ayrımı

Bir kişinin başkasının hesabına birkaç dakika erişmesi de hukuka aykırı olabilir. Suçun oluşması için hesabın günlerce kullanılması veya tamamen devralınması zorunlu değildir.

Buna karşılık hesabın kalıcı biçimde ele geçirilmesi, şifrenin değiştirilmesi ve güvenlik bilgilerinin silinmesi, veriler üzerinde ayrıca müdahale gerçekleştirildiğini gösterebilir. Fiilin süresi kadar teknik sonucu da incelenmelidir.

Hesap Ele Geçirme ile Sahte Profil Oluşturma

Başkasının fotoğraflarıyla yeni bir sosyal medya profili oluşturulması, mevcut hesabın ele geçirilmesinden farklıdır. Sahte profilde mağdurun hesabına erişim sağlanmamış olabilir.

Bu durumda kullanılan kişisel veriler, yapılan paylaşımlar ve üçüncü kişilerin aldatılıp aldatılmadığı değerlendirilir. Mevcut hesabın ele geçirilmesinde ise TCK 243 ve 244 hükümleri öncelikle önem kazanır.

Sosyal Medya Hesabı Ele Geçirme Suçunun Cezası

TCK 243 Kapsamında Bilişim Sistemine Girme

TCK m. 243/1 uyarınca bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişi hakkında bir yıla kadar hapis veya adli para cezası öngörülmektedir.

Sosyal medya hesapları, bilişim sistemlerinin kullanıcıya özgülenmiş bölümleridir. Bu nedenle başkasının hesabına izinsiz erişilmesi, koşulları mevcutsa bilişim sistemine hukuka aykırı girme suçunu oluşturabilir.

Hesaptaki mesajların değiştirilmemesi veya herhangi bir paylaşım yapılmaması, hukuka aykırı girişin cezasız kalmasını gerektirmez.

TCK 244/1 Kapsamında Sistemin İşleyişini Bozma

TCK m. 244/1, bilişim sisteminin işleyişini engelleyen veya bozan kişi için bir yıldan beş yıla kadar hapis cezası öngörmektedir.

Bu hüküm, bilişim sisteminin çalışmasına yönelik müdahalelerle ilgilidir. Hesap sahibinin şifresinin değiştirilmesi nedeniyle hesabına ulaşamaması ise her durumda sistemin işleyişinin bozulduğu anlamına gelmez.

Yargıtay, sosyal medya hesabının şifresinin değiştirilerek erişimin engellenmesi şeklindeki fiilleri özellikle TCK 244/2 kapsamında değerlendirmektedir.

TCK 244/2 Kapsamında Verilerin Değiştirilmesi

TCK m. 244/2; bilişim sistemindeki verilerin bozulmasını, yok edilmesini, değiştirilmesini, erişilmez kılınmasını, sisteme veri yerleştirilmesini veya mevcut verilerin başka yere gönderilmesini cezalandırmaktadır.

Bu fiiller için altı aydan üç yıla kadar hapis cezası öngörülmüştür.

Hesap şifresinin değiştirilmesi, kurtarma bilgilerinin değiştirilmesi veya hesap sahibinin erişiminin engellenmesi, somut olayın özelliklerine göre bu suç kapsamında değerlendirilebilir.

Hesaptan izinsiz paylaşım yapılması veya başka kişilere mesaj gönderilmesi de sisteme veri yerleştirme hareketi oluşturabilir. TCK 244'teki diğer seçimlik hareketlerin kapsamı, bilişim sistemindeki verileri bozma ve değiştirme suçu bakımından ayrıca önem taşımaktadır.

TCK 243/3 ile TCK 244/2 Arasındaki Fark

TCK 243/3, hukuka aykırı giriş fiili nedeniyle sistemdeki verilerin yok olması veya değişmesi halinde uygulanabilecek özel bir hüküm içerir. Buna karşılık failin verileri bilerek değiştirmesi veya erişilmez kılması TCK 244/2 kapsamında değerlendirilir.

Örneğin yalnızca sisteme hukuka aykırı girişin sonucu olarak ortaya çıkan veri değişikliği ile failin mağduru hesaptan çıkarmak amacıyla şifreyi değiştirmesi aynı değildir.

İzinsiz girişin veriye müdahale suçunun gerçekleştirilmesinde geçit niteliğinde kaldığı durumlarda, TCK 243 ve 244 hükümlerinden ayrı ayrı ceza verilmesi sorunu da suçların içtimaı kuralları çerçevesinde değerlendirilmelidir.

Sosyal Medya Hesaplarına Hukuka Aykırı Erişim Yöntemleri

Şifre Ele Geçirme ve Kimlik Avı

Sosyal medya hesaplarının ele geçirilmesinde karşılaşılan yöntemlerden biri, kullanıcının gerçek platforma ait olduğunu düşündüğü sahte giriş sayfasına yönlendirilerek şifresinin alınmasıdır. Kimlik avı olarak adlandırılan bu yöntemde fail, hesabın giriş bilgilerini kullanıcının kendi hareketiyle elde edebilir.

Kullanıcının şifresini yanıltıcı bir sayfaya girmiş olması, hesabın sonradan fail tarafından kullanılmasına rıza gösterdiği anlamına gelmez.

Şifre Sıfırlama ve E-Posta Hesabının Ele Geçirilmesi

Bir sosyal medya hesabının kontrolü, bağlı e-posta hesabının veya telefon numarasının ele geçirilmesiyle de kaybedilebilir. Fail, hesap kurtarma işlemlerini kullanarak sosyal medya şifresini değiştirebilir.

Bu tür soruşturmalarda sosyal medya hesabındaki giriş kayıtlarının yanında e-posta güvenlik bildirimleri, şifre sıfırlama işlemleri ve kurtarma bilgisi değişiklikleri önem taşır.

SIM Değişimi ve Telefon Numarasına Erişim

Hesaba bağlı telefon numarasının yetkisiz biçimde başka SIM kart üzerinden kullanılması, doğrulama mesajlarının üçüncü kişiye ulaşmasına neden olabilir.

Bu durumda operatör kayıtları, SIM değişim zamanı, numara taşıma işlemleri ve sosyal medya hesabındaki oturum hareketleri birlikte değerlendirilmelidir. Telefon numarasına erişim sağlanması, sosyal medya hesabına fiilen giriş yapıldığını tek başına kanıtlamaz.

Oturum Çerezleri ve Erişim Bilgileri

Sosyal medya platformları, kullanıcının her girişte şifre yazmasını gerektirmeyen oturum mekanizmaları kullanmaktadır. Mevcut oturuma ilişkin erişim bilgilerinin ele geçirilmesi halinde şifre bilinmeden de hesaba erişim sağlanabilir.

Bu nedenle mağdurun şifresinin başkalarınca bilinmediğini belirtmesi, hukuka aykırı erişim ihtimalini ortadan kaldırmaz. Cihaz oturumları ve güvenlik kayıtları teknik incelemeye dahil edilmelidir.

Şifreyi Önceden Bilmek Hesaba Giriş Yetkisi Verir mi?

Açık Rıza ve Yetkinin Sınırları

Hesap sahibinin başka bir kişiye şifresini vermesi, belirli işlemler bakımından giriş izni oluşturabilir. Ancak bu izin her koşulda sürekli, sınırsız veya geri alınamaz değildir.

Rızanın ne zaman verildiği, hangi amaçla kullanıldığı ve sonradan geri alınıp alınmadığı araştırılmalıdır. Daha önce izin verilen bir kişinin hesabı ele geçirerek sahibinin erişimini engellemesi ayrıca hukuka aykırı olabilir.

Eşlerin ve Eski Eşlerin Sosyal Medya Hesapları

Evlilik ilişkisi, eşlerden birine diğerinin sosyal medya hesabını sınırsız biçimde kullanma yetkisi vermez. Birlikte yaşamaları veya hesap şifresinin daha önce paylaşılmış olması da bütün işlemleri hukuka uygun hale getirmez.

Özellikle ayrılık ve boşanma sürecinde eski şifreyle hesaba girilmesi, özel yazışmaların okunması veya hesabın şifresinin değiştirilmesi farklı hukuki sonuçlar doğurabilir.

Hesaba giriş için önceden verilen rızanın bulunması, hesaptaki verilerin silinmesi veya hesap sahibinin sistem dışına çıkarılması için ayrıca yetki bulunduğunu göstermez.

Şirket Hesapları ve Çalışan Yetkileri

Bir işletmenin sosyal medya hesabını yönetmesi için çalışana giriş yetkisi verilmesi, çalışanın hesabı kendi adına devralabileceği anlamına gelmez.

İş ilişkisinin sona ermesi sonrasında hesabın şifresinin değiştirilmesi, işletmenin erişiminin engellenmesi veya müşteri mesajlarının başka yere aktarılması halinde TCK 244 kapsamında değerlendirme yapılabilir.

Hesabın fiilen kim tarafından oluşturulduğu, işletme adına kullanılıp kullanılmadığı ve çalışanla yapılan anlaşmalar önemlidir. Her ticari hesap uyuşmazlığı kendiliğinden ceza hukuku kapsamında suç oluşturmaz.

Ele Geçirilen Sosyal Medya Hesabından İşlenen Diğer Suçlar

Özel Mesajların Okunması ve Haberleşmenin Gizliliği

Hesaba izinsiz giriş yapan kişinin özel mesajları okuması, olayın koşullarına göre TCK m. 132 kapsamında haberleşmenin gizliliğini ihlal suçunu oluşturabilir.

Haberleşme içeriklerinin kaydedilmesi veya üçüncü kişilere açıklanması halinde farklı fıkraların uygulanması söz konusu olabilir. Özel mesajların ceza yargılamasındaki değerlendirmesi bakımından haberleşmenin gizliliğini ihlal suçu ile bilişim suçları arasındaki ayrım korunmalıdır.

Hesaba izinsiz giriş yapılmış olması, özel yazışmaların mutlaka okunduğunu kanıtlamaz. Mesajlara erişim veya içerik aktarımı yönünden ayrıca delil aranmalıdır.

Özel Görüntülerin Yayılması ve Kişisel Veriler

Ele geçirilen hesapta bulunan özel fotoğraf ve videoların başkalarıyla paylaşılması, TCK m. 134 kapsamında özel hayatın gizliliğini ihlal suçunu oluşturabilir.

Hesap sahibine veya üçüncü kişilere ait kişisel verilerin hukuka aykırı biçimde elde edilmesi ve aktarılması ise koşulları mevcutsa TCK m. 136 kapsamında değerlendirilir.

Ancak aynı fiilin birden fazla suç tanımına temas etmesi halinde suçların içtimaı ayrıca incelenmelidir. Hesaptaki her kişisel bilginin görülmesi nedeniyle otomatik olarak bağımsız bir TCK 136 mahkumiyeti kurulamaz.

Hesap Üzerinden Şantaj Yapılması

Hesaptaki özel görüntülerin yayımlanacağı tehdidiyle para istenmesi veya mağdurun belirli bir davranışa zorlanması, somut tehdidin niteliğine göre şantaj suçunu oluşturabilir.

Görüntülerin gerçekten yayımlanıp yayımlanmadığı, tehdidin içeriği ve mağdurdan ne istendiği belirlenmelidir. Hesabın ele geçirilmesiyle sonradan gerçekleştirilen şantaj fiilleri ayrı hukuki değerlendirme gerektirebilir.

Takipçilerden Para İstenmesi ve Nitelikli Dolandırıcılık

Ele geçirilen sosyal medya hesabı üzerinden hesap sahibinin arkadaşlarına para talebi gönderilmesi, sahte yatırım fırsatları sunulması veya ödeme istenmesi halinde dolandırıcılık suçu oluşabilir.

Hesabın gerçek sahibine duyulan güvenin kötüye kullanılması, mağdurun para göndermesini sağlayabilir. Bilişim sisteminin hileli işlemdeki rolüne göre TCK 158/1-f kapsamında nitelikli dolandırıcılık hükümleri uygulanabilir.

Hesap sahibi ile para gönderen kişinin farklı mağdurlar olması mümkündür. Birinin bilişim sistemine erişimi engellenirken diğerinin malvarlığı zarara uğratılmış olabilir.

Bu nedenle hesap ele geçirme suçu ile dolandırıcılık suçunun ayrı değerlendirilmesi gerekebilir. TCK 244/4'teki haksız çıkar sağlama hükmü ise fiilin başka bir suç oluşturmaması koşuluyla uygulanabilen tali bir düzenlemedir.

Sosyal Medya Hesabının Ele Geçirildiği Nasıl İspatlanır?

Platform Giriş ve Oturum Kayıtları

Hesabın hangi tarihlerde, hangi cihazlardan ve hangi bağlantılar üzerinden kullanıldığına ilişkin platform kayıtları önemli delillerdir.

Giriş zamanları, güvenlik bildirimleri, yeni cihaz oturumları ve şifre değişiklikleri, olayın kronolojisini ortaya koyabilir. Ancak platformun kullanıcıya gösterdiği oturum bilgilerinin kapsamı ile adli makamlarla paylaşabileceği teknik kayıtlar aynı olmayabilir.

IP Adresi ve Kaynak Port Bilgileri

Hesap girişinde kullanılan IP adresi, bağlantının hangi internet erişimi üzerinden gerçekleşmiş olabileceğini belirlemeye yardımcıdır. Ancak IP adresi doğrudan gerçek kişinin kimliğini göstermez.

Özellikle taşıyıcı sınıfı ağ adresi çevirisi olarak bilinen CGNAT kullanımında, bir genel IP adresi aynı anda birçok abone tarafından paylaşılabilir. Bu durumda bağlantı zamanı, kaynak port bilgileri ve operatör kayıtlarının birlikte değerlendirilmesi gerekir.

İnternet aboneliğinin belirlenmesiyle hesabı fiilen kullanan kişinin belirlenmesi farklı ispat aşamalarıdır. Bu ayrım, IP adresi delilinin ceza yargılamasındaki ispat gücü bakımından önem taşır.

Şifre Değişikliği ve Güvenlik Bildirimleri

Platform tarafından gönderilen şifre sıfırlama, yeni cihazdan giriş ve kurtarma bilgisi değiştirme bildirimleri, hesabın ele geçirilmesine ilişkin zaman çizelgesinin kurulmasını sağlayabilir.

E-postaların gönderilme zamanları, başlık bilgileri ve hesap kurtarma işlemine ilişkin kayıtlar, ekran görüntülerinden daha ayrıntılı teknik veri içerebilir.

Ekran Görüntülerinin Delil Değeri

Şüpheli mesajların veya profil değişikliklerinin ekran görüntüleri soruşturma için önemli başlangıç delilleri olabilir. Bununla birlikte ekran görüntüsü, tek başına içeriğin gerçekliğini veya mesajı gönderen kişinin kimliğini kesin biçimde ispatlamaz.

Orijinal mesaj kayıtlarının korunması, ekran görüntüsünün alındığı tarihin belirlenmesi ve mümkünse platform verileriyle karşılaştırma yapılması gerekir.

Dijital Kayıtların Bütünlüğü

Ele geçirilen hesaba ilişkin teknik delillerin sonradan değiştirilip değiştirilmediği de araştırılmalıdır. Cihazlardan alınan verilerin bütünlüğü, imaj alma işlemleri, hash değerleri ve inceleme tutanakları bu bakımından önem taşır.

Bir ekran görüntüsünün ilgili cihazda bulunması, görüntüdeki işlemin aynı cihazdan gerçekleştirildiğini kendiliğinden kanıtlamaz. Teknik bulgular ile failiyet arasında ayrıca bağlantı kurulmalıdır.

Sosyal Medya Hesabını Ele Geçiren Kişinin Tespiti

Cumhuriyet Savcılığının Araştırma Yetkisi

Sosyal medya hesabının ele geçirilmesi üzerine yürütülen ceza soruşturmasında Cumhuriyet savcılığı, platform kayıtlarını, internet bağlantı bilgilerini ve diğer delilleri araştırabilir.

Şüphelinin kimliğinin bilinmemesi suç duyurusunda bulunmaya engel değildir. Şikayette olayın gerçekleştiği tarih, ele geçirilen hesap, erişim yöntemi hakkında bilinen bilgiler ve mevcut deliller belirtilmelidir.

CGNAT, Ortak İnternet ve VPN Bağlantıları

Failiyet araştırmasında bağlantının ev internetinden, işyerinden, ortak kablosuz ağdan veya internet kafeden gerçekleştirilmiş olması önemlidir.

VPN veya başka ara bağlantı hizmetlerinin kullanılması da IP kaydının değerlendirilmesini güçleştirebilir. Buna karşılık yalnızca VPN kullanılmış olması, failin tespitinin imkansız olduğu anlamına gelmez.

Bağlantı zamanı, cihaz özellikleri, platform hareketleri ve diğer delillerin birbirini destekleyip desteklemediği incelenmelidir.

Yurt Dışındaki Sosyal Medya Platformları

Birçok sosyal medya platformunun kullanıcı verileri yurt dışındaki şirketlerin kontrolündedir. Bu nedenle adli makamların veri taleplerinde platformun faaliyet gösterdiği ülkenin hukuku, uluslararası adli yardımlaşma usulleri ve şirketin veri paylaşım politikaları önem kazanabilir.

Platforma başvuru yapılması, bütün oturum kayıtlarının mutlaka temin edileceği anlamına gelmez. Kayıtların saklanma süreleri ve talebin zamanında iletilmesi soruşturmanın sonucunu etkileyebilir.

CMK 134 Kapsamında Cihaz İncelemesi

Şüpheliye ait bilgisayar ve dijital cihazların incelenmesi, CMK m. 134 kapsamında özel koşullara bağlıdır. Somut delillere dayanan kuvvetli şüphe, başka suretle delil elde edilememesi ve kanunda öngörülen karar usulü gözetilmelidir.

Anayasa Mahkemesi, 12.02.2026 tarihli, 2023/128 E. ve 2026/36 K. sayılı kararıyla CMK 134'ün bazı hükümlerini iptal etmiştir. Ancak iptal hükmünün yürürlüğe girişi 25 Şubat 2027'ye ertelendiğinden, Kasım 2026 itibarıyla mevcut düzenleme uygulanmaya devam etmektedir.

Adli inceleme sırasında elde edilen verilerin soruşturma konusu fiille ilgisi ve hukuka uygun elde edilip edilmediği ayrıca değerlendirilmelidir.

Yargıtay Kararlarında Sosyal Medya Hesaplarının Ele Geçirilmesi

Yargıtay 8. Ceza Dairesi 2021/9604 E., 2022/19855 K.

Yargıtay 8. Ceza Dairesinin 27.12.2022 tarihli, 2021/9604 E. ve 2022/19855 K. sayılı kararında, sanığın mağdurun Facebook hesabının şifresini ele geçirerek değiştirmesi ve mağdurun hesaba erişimini engellemesi değerlendirilmiştir.

Daire, fiilin TCK 244/2 kapsamında olduğunu belirterek TCK 244/1 uyarınca kurulan mahkumiyet hükmünü suç vasfındaki hata nedeniyle bozmuştur.

Karar, yalnızca hesap sahibinin erişimini kaybetmiş olmasından hareketle sistemin işleyişini bozma hükmünün uygulanamayacağını göstermektedir.

Yargıtay 11. Ceza Dairesi 2021/30657 E., 2023/10810 K.

Yargıtay 11. Ceza Dairesinin 25.12.2023 tarihli, 2021/30657 E. ve 2023/10810 K. sayılı kararında, ele geçirilen Facebook hesabından mağdurun arkadaşıyla mesajlaşılarak para temin edilmesi ele alınmıştır.

Daire, bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık suçundan verilen mahkumiyeti ilgili yönleriyle değerlendirmiş; hesap şifresinin değiştirilerek erişimin engellenmesini ise TCK 244/2 kapsamında kabul etmiştir.

Bu karar, hesap ele geçirme fiilinin hesabın arkadaş listesine yönelik dolandırıcılıktan bağımsız olarak cezai sorumluluk doğurabileceğini göstermektedir.

Yargıtay 8. Ceza Dairesi 2020/11259 E., 2022/19533 K.

Yargıtay 8. Ceza Dairesinin 21.12.2022 tarihli kararında, mağdurun e-posta ve Facebook hesabının ele geçirilerek arkadaşlarından para istenmesi iddiası değerlendirilmiştir.

Daire, mağdurun yeniden kullanmasını engelleyecek şifre değişikliği yapılıp yapılmadığının araştırılmasını istemiştir. Böyle bir değişiklik tespit edilemese dahi başkalarından para istenmesi amacıyla mesaj gönderilmesinin TCK 244/2 kapsamında sisteme veri yerleştirme niteliğinde olabileceğini belirtmiştir.

Bu nedenle TCK 243/1 uyarınca verilen hüküm bozulmuştur. Karar, şifre değişikliğinin tespit edilemediği olaylarda diğer veri müdahalelerinin araştırılmasının önemini ortaya koymaktadır.

Yargıtay 8. Ceza Dairesi 2025/3641 E., 2025/4670 K.

Yargıtay 8. Ceza Dairesinin 04.06.2025 tarihli, 2025/3641 E. ve 2025/4670 K. sayılı kararına konu olayda mağdurun hesabına yapılan erişimin belirli bir internet aboneliğiyle ilişkilendirilmesi tartışılmıştır.

Önceki bozma kararında, sanığın internet kafe işletip işletmediğinin ve bağlantı IP adresinin bu işyerine ait olup olmadığının araştırılması gerektiği belirtilmiştir.

2025 tarihli nihai kararda ise olağan dava zamanaşımının gerçekleştiği kabul edilerek kamu davasının düşmesine karar verilmiştir. Dolayısıyla karar, sanığın suçu işlediğinin kesin olarak kabul edildiği bir mahkumiyet örneği değildir.

İçtihadın failiyet bakımından önemi, bağlantı kaydının tek başına belirli kişinin suç işlediğini göstermemesi ve internet erişiminin fiilen kimler tarafından kullanıldığının araştırılması gereğidir.

Sosyal Medya Hesabı Ele Geçirilen Kişinin Hukuki Başvuruları

Hesabın Güvenliğinin Sağlanması

Hesabın ele geçirildiğinin anlaşılması halinde öncelikle platformun resmi hesap kurtarma mekanizmaları kullanılmalıdır. Hesaba halen erişim varsa şifrenin değiştirilmesi, diğer oturumların kapatılması ve iki aşamalı doğrulama yöntemlerinin gözden geçirilmesi önemlidir.

Bağlı e-posta adresi ve telefon numarası da kontrol edilmelidir. Sosyal medya şifresinin değiştirilmesi, e-posta hesabının halen üçüncü kişinin kontrolünde bulunduğu olaylarda yeterli olmayabilir.

Delillerin Korunması

Şüpheli giriş bildirimleri, şifre değişikliği mesajları, hesap üzerinden gönderilen talepler ve yetkisiz paylaşımlar mümkün olduğunca özgün biçimde korunmalıdır.

Delil toplamak amacıyla hesabın güvenliğinin sağlanmasının gereksiz biçimde geciktirilmesi doğru değildir. Elde bulunan kayıtlar muhafaza edilirken platform ve e-posta sağlayıcısındaki güvenlik işlemleri yürütülebilir.

Cumhuriyet Başsavcılığına Suç Duyurusu

Sosyal medya hesabının hukuka aykırı ele geçirilmesi nedeniyle Cumhuriyet başsavcılığına başvurulabilir. Siber suçlarla mücadele birimlerine yapılan müracaatlar da adli sürecin başlatılmasına yardımcı olabilir.

Şikayet dilekçesinde özellikle hesabın kullanıcı adı, ele geçirildiği düşünülen tarih, son güvenli giriş zamanı, şüpheli cihaz bildirimleri ve varsa üçüncü kişilere gönderilen mesajlar belirtilmelidir.

Başvuru usulüne ilişkin ayrıntılı açıklamalar için siber suçlarda suç duyurusu ve başvuru yolları hakkındaki yayınımızdan yararlanılabilir.

Hesaptan Para İstenmesi Halinde Başvuru

Ele geçirilen hesap üzerinden üçüncü kişilere para talebi gönderilmesi halinde bu kişilerin bilgilendirilmesi önemlidir. Para transferi gerçekleşmişse banka kayıtları, alıcı hesap bilgileri ve mesaj içerikleri soruşturmaya kazandırılmalıdır.

Hesap sahibinin dolandırıcılık fiilinden haberdar olmaması halinde kendi adına gönderilen mesajların kendisine ait olmadığını ortaya koyan kayıtlar ayrıca önem taşır.

Ele Geçirilen Hesabın Geri Alınması ve İçeriklerin Kaldırılması

Hesap Kurtarma ve Ceza Soruşturmasının Ayrılığı

Hesabın geri alınması, platformun kendi güvenlik ve kimlik doğrulama süreçleriyle ilgilidir. Ceza soruşturması ise hesabın kim tarafından ve hangi suç teşkil eden hareketlerle ele geçirildiğini araştırır.

Şüphelinin tespit edilmesi, hesabın platform tarafından otomatik olarak iade edilmesini sağlamaz. Aynı şekilde hesabın kurtarılması da failin ceza sorumluluğunu ortadan kaldırmaz.

5651 Sayılı Kanun'un 9. Maddesinin İptali

5651 sayılı Kanun'un kişilik haklarının ihlaline ilişkin 9. maddesi, Anayasa Mahkemesinin 11.10.2023 tarihli, 2020/76 E. ve 2023/172 K. sayılı kararıyla iptal edilmiştir. İptal hükmü 10 Ekim 2024 tarihinde yürürlüğe girmiştir.

Bu nedenle genel kişilik hakkı ihlallerinde artık yürürlükte bulunmayan 9. maddeye dayanılarak sulh ceza hakimliğinden içerik çıkarılması veya erişim engellenmesi talep edilebileceği kabul edilemez.

Somut yayın bakımından yürürlükteki diğer özel düzenlemeler, platform başvuruları ve genel hukuk yolları ayrıca değerlendirilmelidir.

Özel Hayatın Gizliliği ve 5651 m. 9/A

5651 sayılı Kanun'un 9/A maddesi, internet ortamındaki yayın nedeniyle özel hayatının gizliliğinin ihlal edildiğini ileri süren kişilere özel bir başvuru yolu tanımaktadır.

Bu madde kapsamında ihlale neden olan yayının tam adresi, ihlalin açıklaması ve gerekli kimlik bilgileriyle yetkili Başkanlığa başvuru yapılabilir. Kanunda öngörülen geçici erişim engelleme tedbiri, hakim denetimine tabidir.

Ancak 9/A kapsamında istenebilecek erişim engelleme tedbiriyle sosyal medya hesabının mülkiyet veya kontrolünün kullanıcıya iadesi aynı işlem değildir.

Maddi ve Manevi Tazminat

Hesabın ele geçirilmesi nedeniyle ticari faaliyetlerin aksaması, müşteri ilişkilerinin zarar görmesi veya başka ekonomik kayıplar ortaya çıkabilir. Zararın varlığı, miktarı ve hukuka aykırı fiille nedensellik bağı ispatlandığı ölçüde maddi tazminat talebi söz konusu olabilir.

Özel hayatın veya kişilik haklarının ihlal edilmesi halinde manevi tazminat koşulları da ayrıca değerlendirilebilir. Ceza mahkumiyeti bulunması her durumda tazminat miktarının doğrudan belirlendiği anlamına gelmez.

Soruşturma, Şikayet Şartı ve Zamanaşımı

Şikayet Şartı ve Görevli Mahkeme

TCK 243 ve 244 kapsamındaki bilişim suçları, kural olarak şikayete bağlı değildir. Cumhuriyet savcılığı suç şüphesini öğrendiğinde gerekli soruşturma işlemlerini gerçekleştirebilir.

Buna karşılık hesap üzerinden işlenen haberleşmenin gizliliğini veya özel hayatın gizliliğini ihlal gibi başka suçlarda şikayet koşulları ayrıca önem taşıyabilir.

TCK 243 ve 244 kapsamındaki temel suçlarda görevli mahkeme kural olarak asliye ceza mahkemesidir. Hesap üzerinden ayrıca nitelikli dolandırıcılık işlenmesi halinde bu suç bakımından ağır ceza mahkemesinin görev alanı söz konusu olabilir.

Dava Zamanaşımı

TCK 244/2 kapsamında öngörülen cezanın üst sınırı dikkate alındığında TCK m. 66/1-e uyarınca olağan dava zamanaşımı sekiz yıldır. Ancak zamanaşımının kesilmesi ve durması sebepleri ayrıca değerlendirilir.

Yargıtay 8. Ceza Dairesinin 2025/3641 E. ve 2025/4670 K. sayılı kararında da TCK 244/2 bakımından sekiz yıllık olağan zamanaşımı süresi esas alınmıştır.

Hukuka Aykırı Deliller ve Savunma Hakkı

Sosyal medya hesabının ele geçirilmesine ilişkin teknik incelemelerde elde edilen kayıtların hukuka uygunluğu araştırılmalıdır. Şüphelinin cihazı üzerinde yapılan inceleme, platform kayıtlarının temini ve kişisel yazışmaların dosyaya kazandırılması farklı hukuki koşullara tabidir.

IP adresi veya cihaz kaydından hareketle fail olduğu ileri sürülen kişinin, bu teknik bulguların kendisiyle neden ilişkilendirildiğini denetleyebilmesi gerekir. Mahkumiyet, varsayıma veya yalnızca abonelik sahipliğine dayandırılamaz.

Eksik teknik inceleme, suç vasfının yanlış belirlenmesi ve delillerin hukuka aykırı elde edilmesi iddiaları, koşulları mevcutsa istinaf ve temyiz incelemesinde ileri sürülebilir.

Sosyal Medya Hesaplarının Hukuka Aykırı Ele Geçirilmesine İlişkin Hukuki Değerlendirme

Sosyal medya hesaplarının hukuka aykırı ele geçirilmesinde uygulanacak ceza hükümleri, hesabın hangi yöntemle ele geçirildiğine ve sonrasında hangi işlemlerin gerçekleştirildiğine göre belirlenir.

Hesaba izinsiz giriş TCK 243 kapsamında değerlendirilebilirken, şifrenin değiştirilmesi, erişimin engellenmesi veya hesaba yetkisiz veri yerleştirilmesi TCK 244/2 kapsamına girebilir. Hesaptaki özel mesajların okunması, görüntülerin yayılması veya takipçilerin dolandırılması halinde başka suçların da oluşması mümkündür.

Delillerin değerlendirilmesinde giriş kayıtları, IP adresleri, kaynak port bilgileri, cihaz hareketleri ve hesap kurtarma işlemleri birlikte incelenmelidir. Bir internet bağlantısının tespit edilmesi, o bağlantıyı kullanarak suç işleyen kişinin kesin olarak belirlendiği anlamına gelmez.

Hesabın ele geçirildiğinin ispatı, failin kimliğinin belirlenmesi ve işlenen fiilin doğru suç kapsamında değerlendirilmesi birbirinden ayrı hukuki meselelerdir. Bu ayrımların korunması, hem mağdurun haklarının etkili biçimde korunması hem de ceza sorumluluğunun kişiselliği açısından gereklidir.

Kaynaklar: 5237 sayılı Türk Ceza Kanunu (m. 107, 132, 134, 135, 136, 139, 158, 243 ve 244), 5271 sayılı Ceza Muhakemesi Kanunu (m. 134, 206 ve 217), 5651 sayılı Kanun (m. 9 ve 9/A), 4721 sayılı Türk Medeni Kanunu (m. 24–25), 6098 sayılı Türk Borçlar Kanunu (m. 49 ve 58), Yargıtay 8. Ceza Dairesinin 27.12.2022 tarihli 2021/9604 E. ve 2022/19855 K., 21.12.2022 tarihli 2020/11259 E. ve 2022/19533 K., 04.06.2025 tarihli 2025/3641 E. ve 2025/4670 K. sayılı kararları, Yargıtay 11. Ceza Dairesinin 25.12.2023 tarihli 2021/30657 E. ve 2023/10810 K. sayılı kararı, Anayasa Mahkemesinin 11.10.2023 tarihli 2020/76 E. ve 2023/172 K. ile 12.02.2026 tarihli 2023/128 E. ve 2026/36 K. sayılı kararları.

Yazar

Av. Ramazan Sertan Safsöz

Kurucu Avukat

Teknik mahiyeti güçlü uyuşmazlıklarda ceza hukuku ile bilişim hukuku kesişiminde yürüttüğü çalışmalarıyla tanınmaktadır. Özellikle dijital delillerin belirleyici olduğu soruşturma ve kovuşturmalarda, elektronik cihaz incelemeleri, iletişim verileri ve sayısal / mali kayıtlar etrafında şekillenen hukuki uyuşmazlıklar üzerinde yoğunlaşmaktadır. Bu çerçevede, teknik inceleme ile hukuki değerlendirmeyi aynı düzlemde ele alan ve yerleşik kabullerin ötesine geçen savunma yaklaşımları geliştirmektedir.

İletişim

Yasal Uyarı

Bu makaledeki açıklamalar genel bilgilendirme amacı taşımaktadır. Her somut olay kendi koşulları içinde değerlendirilmelidir. Bu nedenle, hukuki durumunuza uygun değerlendirme için profesyonel destek alınması gerekir.