Makale

Günümüzde hızla gelişen bilişim teknolojileri, insan hayatına getirdiği pek çok kolaylığın yanı sıra hukuki uyuşmazlıklara ve suçun işleniş biçimlerine yeni bir boyut kazandırmıştır. Bu dijital evrimleşmenin bir yansıması olarak, ister doğrudan bilişim suçları olsun isterse klasik suç tipleri olsun, vakıaların aydınlatılmasında dijital deliller hayati bir öneme sahip hale gelmiştir. Ceza muhakemesi hukukunda maddi gerçeğe ulaşma gayesi, failin bıraktığı izlerin sürülmesini gerektirir. Dijital ortamda işlenen fiillerin geride bıraktığı izler ise beş duyu organıyla doğrudan algılanamayan, manyetik ortamlarda kodlanmış sıfırlar ve birlerden oluşan soyut verilerdir. Bir suçun işlendiğine dair uyuşmazlığın çözülebilmesi için elektronik araçlar üzerinde depolanan veya iletilen bu bilgi ve verilerin bilimsel bir çerçevede elde edilmesi şarttır. Dijital delillerin yargılama makamlarında geçerli birer ispat vasıtası olarak kabul görebilmesi, ancak özel donanımlar ve uzmanlık bilgisi gerektiren adli bilişim disiplininin kurallarına titizlikle uyulmasıyla mümkün olmaktadır.

Dijital Delillerin Kendine Özgü Nitelikleri

Klasik delillerden farklı olarak dijital delillerin en belirgin özelliği soyutluk barındırmalarıdır. Fiziki bir varlığa sahip olmayan bu veriler, ancak bilişim araç ve gereçleri ile uygun yazılımlar kullanılarak gözle görülebilir ve algılanabilir bir formata dönüştürülebilir. Bu durum, olay yerindeki incelemelerde insan faktörünün yanı sıra özel teknik uzmanlık ihtiyacını da zorunlu kılar. Bunun yanında, dijital delillerin kopyalanabilir olma özelliği onları benzersiz kılar. Bilişim sistemlerindeki kod dizilimleri, hiçbir değişikliğe uğratılmadan alt seviye bit bazında aktarılabilir. Bu sayede, orijinal veriye zarar vermeden kopyalar üzerinden inceleme yapmak mümkün hale gelir. Ancak bu esneklik, verilerin aynı zamanda kolaylıkla manipüle edilebilir, değiştirilebilir veya silinebilir olmasını da beraberinde getirir. Birkaç küçük müdahale ile suç delillerinin karartılabilmesi veya yanıltıcı izler bırakılabilmesi ihtimali, dijital delillerin ispat gücünü zayıflatma riski taşır. Bu sebeple verilerin elde edilmesi ve muhafazası son derece hassas süreçlerdir.

Dijital Delil Kaynakları ve Tespiti

Verilerin yaygın ve uluslararası nitelikte olması, dijital delillerin elde edilmesindeki bir diğer önemli güçlüktür. İnternet ve bilgisayar ağları üzerinden mesafe sınırı olmaksızın gerçekleştirilen veri akışları, suçun faili ile delilin bulunduğu kaynağı birbirinden binlerce kilometre uzağa taşıyabilir. IP adresi gibi teknik veriler tek başına suçun failini belirlemede kesin bir sonuç vermekten ziyade, soruşturmanın yönünü çizen birer başlangıç noktası olarak değerlendirilir. Günümüzde dijital delillerin bulunabileceği ortamlar sadece bilgisayarlar veya sabit diskler ile sınırlı değildir. Akıllı cep telefonları, taşınabilir bellekler, bulut bilişim sistemleri, dijital kameralar, navigasyon cihazları ve hatta internete bağlanabilen çeşitli ev aletleri dahi dijital delil kaynağı potansiyeli taşır. Failin bıraktığı dijital izlerin şüpheye mahal bırakmayacak şekilde takip edilebilmesi, her zaman güncellenen yeni teknolojilere ayak uyduran adli bilişim uzmanlarının titiz incelemelerini gerektirmektedir. Aksi halde, failin kimliğinin doğrulanması hukuken ve teknik olarak yetersiz kalacaktır.

Adli Bilişim Süreçleri ve İspat Değeri

Manyetik ortamlarda gizlenmiş verilerin bilimsel metotlarla tanımlanması, elde edilmesi, analiz edilmesi ve yargı makamlarına sunulması aşamalarının bütünü adli bilişim olarak adlandırılmaktadır. Bu bilim dalının temel gayesi, adli vakıalara ilişkin dijital delillerin bütünlüğünü ve güvenilirliğini sağlayarak maddi gerçeğin aydınlatılmasına hizmet etmektir. Sürecin ilk ve en önemli adımlarından biri, delil kaynağının imajının alınmasıdır. İmaj alma işlemi, delilin orijinal yapısına zarar gelmesini engellerken, kopyanın aslıyla birebir aynı olduğunu teknik olarak ispatlamak amacıyla hash değeri hesaplaması yapılır. Adli bilişimde dijital delilin parmak izi olarak kabul edilen bu değerler, veriler üzerinde en ufak bir tahrifat dahi yapıldığında farklılaşarak delil zincirinin kırıldığını gösterir.

Dijital verilerin ispat gücüne kavuşabilmesi için adli bilişim incelemelerinde belirli temel adımların tavizsiz uygulanması şarttır:

• Olay Yerinin Korunması: Uçucu verilerin kaybolmaması ve sisteme yetkisiz kişilerin erişmemesi için ilk müdahalenin titizlikle yapılması.
• İmaj Alma ve Mühürleme: Verilerin aslına uygunluğunu kanıtlamak üzere bit düzeyinde kopya oluşturulması ve hash değeri hesaplanması.
• İnceleme ve Analiz: Özel yazılımlar aracılığıyla gizlenmiş veya silinmiş dosyaların teknik olarak incelenmesi ve suçla bağlantılı olanların filtrelenmesi.
• Raporlama ve Sunum: Uzmanlar tarafından elde edilen bulguların, hukuki ve teknik argümanlarla desteklenerek anlaşılır bir dilde yargı makamlarına sunulması.

Bu süreçlerin şeffaf, denetlenebilir ve bilimsel ilkelere uygun yürütülmesi, hukuki uyuşmazlıklarda adil yargılanma hakkının tesis edilmesi adına vazgeçilmez bir zorunluluktur.