Bilişim Suçlarında Dijital Delil ve İspat

Bilişim sistemlerinin hayatımızın her alanına entegre olmasıyla birlikte, yasa dışı eylemlerin tespiti ve yargılama süreçleri de dijital bir boyuta taşınmıştır. Bilişim suçlarının tespiti ve faillerin cezalandırılabilmesi için en kritik unsurların başında hiç şüphesiz elektronik delillerin elde edilmesi gelmektedir. Geleneksel suçlardan farklı olarak, sanal ortamda işlenen ihlallerin ispatı, üst düzey teknik bilgi ve adli bilişim yöntemleri gerektirmektedir. Özellikle bilgisayar korsanlarının sisteme yetkisiz erişim sağladıktan sonra eylemlerini gizlemek ve suç unsurunu yok etmek maksadıyla sistemin kayıtlarında değişiklikler yapması, delil toplama sürecini son derece karmaşık bir hale getirmektedir. Bu nedenle, suçun aydınlatılabilmesi için dijital ayak izlerinin profesyonel yöntemlerle titizlikle takip edilmesi, hukuki sürecin sağlıklı ve adil bir biçimde ilerlemesi adına vazgeçilmez bir ön koşuldur.

Dijital Delillerin Toplanması ve Adli Bilişim Süreci

Bir bilişim sisteminde gerçekleşen ihlalin mahkemeye taşınabilmesi için öncelikle elektronik delillerin adli bilişim kurallarına uygun bir şekilde toplanması mecburidir. Deneyimsiz, yeterli teknik donanıma sahip olmayan veya dikkatsiz kişiler tarafından yapılan müdahaleler, dijital delillerin yapısının bozulmasına ve geri dönülemez şekilde değişmesine yol açabilmektedir. Elektronik ortamlardaki veriler doğası gereği oldukça kırılgandır; bu nedenle delillerin toplanması aşamasında yapılacak en ufak bir hata, delilin güvenilirliğini sarsarak mahkemede yanlış bir mahkûmiyete dahi neden olabilmektedir. Dolayısıyla, sadece delilin varlığı değil, bu delilin hangi yöntemlerle muhafaza edildiği ve analiz sürecinde nasıl korunduğu da yargılamanın seyrini doğrudan etkilemektedir. Hukuk uygulamalarında, toplanan elektronik delillerin geçerliliği ancak usulüne uygun şekilde, bağımsız uzmanlarca kontrolü sağlandığında tam olarak tesis edilebilmektedir.

Hukuka Aykırı Elde Edilen Delillerin Geçersizliği

İspat hukuku bağlamında dijital verilerin değerlendirilmesindeki en önemli ölçütlerden biri, hukuka uygunluk denetimidir. Türk hukuku çerçevesinde, haberleşmenin gizliliği anayasal bir güvence altında tutulmuş olup, kişilerin iletişimine yönelik dinleme, takip veya kayıt işlemleri yalnızca yasanın gösterdiği şartlarda ve mahkeme kararıyla gerçekleştirilebilir. Örneğin casus yazılımlar, ortam dinleme cihazları veya ağ koklayıcılar aracılığıyla kişinin rızası dışında elde edilen veriler mahkemelerde ispat aracı olarak kabul edilmez. Nitekim yürürlükteki yasal mevzuat uyarınca, hukuka aykırı olarak elde edilmiş olan deliller, bir vakıanın ispatında dikkate alınamaz ve mahkemeler tarafından yargılamaya esas teşkil edemez. Bir hukuk devletinde, ne pahasına olursa olsun suçun aydınlatılması değil, delillerin adil yargılanma hakkına halel getirmeyecek şekilde yasal yollarla yargı makamlarının önüne getirilmesi esastır.

Duruşmalarda Dijital Delillerin Tartışılması

Bilişim suçu davalarında mahkemeye sunulan dijital bulguların, güvenilirliğinin kesin olarak kabul edilebilmesi için duruşma esnasında detaylı bir incelemeye tabi tutulması şarttır. Çoğu zaman sunulan elektronik delil sunumlarının standartlarına uygun olduğuna peşinen inanılma riski bulunmaktadır; oysa sunulan belgelerin sahteciliğe veya manipülasyona uğramış olma ihtimali her zaman göz önünde bulundurulmalıdır. Bilgisayar yazılımları, IP adresi maskeleme, DNS yönlendirmeleri veya sahte e-postalar gibi yöntemlerle manipüle edilen elektronik veriler, asıl faillerin cezasız kalmasına ve masum kişilerin mağduriyetine yol açabilir. Bu ihtimali bertaraf etmek adına, sunulan raporların ve kayıtların duruşmada teknik bilirkişilerce tartışılması, tarafların delillere yönelik itirazlarını özgürce sunabilmesi ve bağımsız adli bilişim uzmanlarının görüşlerine başvurulması hukuki bir zorunluluktur.

Elektronik Delillerin İspat Gücünü Etkileyen Riskler

Yargılama sürecinde sanal ortamdaki bulguların incelenmesi, birtakım güvenlik zafiyetlerini ve hukuki riskleri de beraberinde getirmektedir. Elektronik delillerin toplanması ve değerlendirilmesi aşamalarında yapılan hatalar, bir davanın tüm seyrini tamamen değiştirebilir. Dijital ayak izlerinin analizi sırasında karşılaşılabilecek sorunları ve bu süreçteki risk unsurlarını iyi anlamak, hem savunma hem de iddia makamı açısından davanın adil yürütülmesi için büyük önem taşır. Mahkemelere sunulan elektronik verilerin sıhhatini zedeleyebilecek ve ispat gücünü zayıflatabilecek temel faktörler aşağıda sıralanmıştır:

• İyi niyetli dahi olsa yeterli teknik eğitimi olmayan, deneyimsiz veya teknolojiden uzak kişilerin cihazlara hatalı müdahalelerde bulunması.
• Hackerların erişim sağladıkları sistemlerde kendi izlerini kaybettirmek ve suç delillerini ortadan kaldırmak amacıyla kayıt dosyalarında gerçekleştirdikleri kasti değişiklikler.
• Adli bilişim kurallarına riayet edilmeden, standartlara aykırı araçlarla alınan kopya işlemleri neticesinde verilerin bütünlüğünün zedelenmesi.