Bilişim Suçlarında USB Kullanımı ve Adli Bilişim Temelleri

Teknolojinin hızla gelişmesi, bireylere ve kurumlara sayısız fayda sağlarken, aynı zamanda bilişim suçları kavramının da boyut değiştirmesine yol açmıştır. Özellikle küçük boyutları, yüksek veri aktarım hızları ve kullanım kolaylıkları sebebiyle hayatımızın ayrılmaz bir parçası olan taşınabilir veri depolama ortamları, günümüzde kötü niyetli kişiler tarafından bir dijital suç aygıtı olarak da sıklıkla kullanılmaktadır. Geleneksel suç tiplerinin dijital platformlara kaymasıyla birlikte, kimlik hırsızlığı, dolandırıcılık, siber şantaj ve endüstriyel casusluk gibi eylemlerde taşınabilir belleklerin rolü yadsınamaz bir şekilde artmıştır. Bu noktada, işlenen eylemlerin faillerinin tespiti ve hukuki süreçlerin sağlıklı yürütülebilmesi adına dijital adli bilişim uygulamaları büyük bir önem kazanmaktadır. Bir bilişim hukuku uzmanı gözüyle bakıldığında, dijital kanıtların mahkemelerde geçerli birer delil olarak kabul edilebilmesi için teknik standartlara uygun şekilde toplanması ve analiz edilmesi, adaletin tecellisi için mutlak bir zorunluluktur.

USB Aygıtlarının Dijital Suçlardaki Rolü

Küresel çapta pazar payı giderek artan USB cihazları, organizasyonların ve bireylerin siber güvenlik ihlallerine daha kolay maruz kalmasına zemin hazırlamıştır. Kötü maksatlı failler, hassas içerikli bilgilerin çalınması ve sistemlerin zararlı yazılımlar ya da truva atları ile enfekte edilmesi amacıyla bu cihazları aktif olarak kullanmaktadır. Özellikle şirketlere ait fikri mülkiyet haklarının ihlali ve ticari sır niteliğindeki dosyaların dışarı sızdırılması fiilleri genellikle taşınabilir diskler vasıtasıyla gerçekleştirilmektedir. Hatta faillerin, içerisine önceden kötücül yazılım yükledikleri USB bellekleri kasten insanların bulabileceği ortamlara bıraktıkları ve bu yöntemle kurbanların cihazlarına erişim sağladıkları vakalar hukuki uyuşmazlıklara konu olmaktadır. Siber suç istatistikleri, kişisel verilerin sızdırılması ve oltalama gibi saldırıların son yıllarda milyarlarca dolarlık ekonomik zarara yol açtığını göstermektedir. Bu tür hukuka aykırı fiiller neticesinde, mağdurların hak arama özgürlüklerini etkin bir şekilde kullanabilmeleri için siber suçlarda kullanılan donanımların detaylı bir adli incelemeden geçirilmesi elzemdir.

USB Adli Bilişiminin Temel Hedefleri ve Hukuki Önemi

Bilişim hukuku uygulamaları bağlamında adli bilişim, elektronik ortamda işlenen suçların aydınlatılmasını sağlayan en temel disiplindir. Adli bilimlerin bu spesifik dalı; verilerin mahkemelerde hukuka uygun, şüpheye yer bırakmayacak birer sayısal delil niteliği taşıyacak şekilde tanımlanmasını, saklanmasını ve adli makamlara sunulmasını hedefler. Temel olarak USB adli bilişimi, şüpheli bir veri depolama cihazı ile bağlandığı bilgisayar sistemi ve kullanıcı hesabı arasındaki ilişkiyi ispatlama gayesi taşır. Mahkeme süreçlerinde fail ile eylem arasındaki illiyet bağının kurulması, tam olarak bu cihazların incelenmesiyle elde edilen dijital delillerin bütünlüğü ve güvenilirliği sayesinde mümkün olmaktadır. Verilerin değiştirilmeden, yani hukuki geçerliliğini ve delil zincirini bozmadan elde edilmesi, ceza ve hukuk davalarında iddiaların ispatı için en kritik aşamadır. Adli süreçlerde yargılamanın adil yapılabilmesi için, kanıtların elde ediliş yöntemlerinin hukuk sistematiğine uygunluğu davanın seyrini doğrudan belirlemektedir.

Hukuki Süreçlerde Adli Bilişim Aşamaları

Adli süreçlerde ve hukuki incelemelerde, elektronik ortamdan elde edilen verilerin mahkemede geçerli bir delil vasfı kazanabilmesi için uluslararası standartlarda kabul görmüş spesifik adli bilişim aşamalarından geçmesi zorunludur. Uzman personel tarafından titizlikle yürütülmesi gereken ve delil güvenliğini temin eden bu adli süreç temel olarak şu aşamalardan oluşmaktadır:

• Delile El Konulması: Dijital kanıt niteliği taşıyan aygıtın uygun yöntemlerle muhafaza altına alınması ve laboratuvara sevk edilmesi aşamasıdır.
• İmaj Alma: Kalıcı ve geçici verilerin adli kopyalarının, asıl verinin orijinalliğini bozmayacak teknolojik usullerle oluşturulması işlemidir.
• Analiz: Alınan birebir kopyalar üzerinde, hukuki ihtilafa konu olan şüpheli işlemlerin ve bağlantı izlerinin incelenmesi aşamasıdır.
• Raporlama: Analiz neticesinde ulaşılan tüm hukuki ve teknik bulguların, adli makamların ve tarafların anlayabileceği objektif standartlarda bilirkişi raporu haline getirilmesidir.