Makale

Günümüzün hızla dijitalleşen dünyasında, bilişim teknolojilerinin gelişimi hayatımızı kolaylaştırmanın yanı sıra, suçlulara da yeni ve karmaşık eylem alanları sunmaktadır. Bu bağlamda, siber korsanlar herhangi bir coğrafi sınır tanımaksızın, kilometrelerce öteden siber saldırılar düzenleyebilmekte ve hukuka aykırı yollarla maddi menfaat elde edebilmektedir. Hukuk sistemimizin bir parçası olan adli makamların, vatandaşları sanal ortamdaki bu tehditlerden koruyabilmesi için siber suç tiplerini ve bunların arkasındaki teknik altyapıları eksiksiz biçimde kavraması gerekmektedir. Bir bilişim hukuku uzmanı perspektifiyle yaklaşıldığında, faillerin cezai müeyyidelerle karşılaşabilmesi için salt fiziki soruşturmaların yetersiz kaldığı; bunun yerine ileri düzey teknik ve mali soruşturma yöntemlerinin titizlikle uygulanması gerektiği aşikardır. Özellikle faillerin tespiti, suç ağlarının çökertilmesi ve suç gelirlerinin dondurulması süreçleri, hukuka uygun bir biçimde ve ivedilikle yürütüldüğünde yargılama makamlarının elini güçlendirmektedir.

Bilişim Sistemlerine Yönelik Siber Suç Tipleri

Ceza hukukumuz açısından ele alındığında, faillerin bilişim ağlarını kullanarak gerçekleştirdikleri eylemler çok geniş bir yelpazeye yayılmaktadır. Uygulamada sıklıkla karşılaşılan başlıca siber suç tipleri şunlardır:

• Dağıtık Hizmet Engelleme (DDoS) Saldırıları: Çevrimiçi hizmetlere aşırı veri yükleyerek erişimi durdurma eylemleridir.
• Web Uygulamalarına Yönelik Saldırılar: Sistem zafiyetlerinden faydalanan SQL enjeksiyonu ve benzeri sızma yöntemleridir.
• Kötü Amaçlı Yazılımlar ve Fidye Yazılımları: Mağdur verilerini şifreleyerek haksız finansal menfaat talep etme amacı güden saldırılardır.
• Şirket E-Postası (CEO) Dolandırıcılığı: Finansal işlem yetkililerini manipüle eden hedefli sosyal mühendislik taktikleridir.

Bu suç türlerinin her biri, yargılama sürecinde özel uzmanlık gerektiren ve bilişim sistemlerinin doğasına özgü karmaşık teknik detaylar barındıran hukuki uyuşmazlıklara zemin hazırlamaktadır. Soruşturma makamlarının bu fiilleri doğru nitelendirmesi elzemdir.

Teknik Soruşturma Yöntemleri ve Dijital Altyapının Analizi

Siber saldırılara ilişkin yürütülen teknik soruşturmalar, saldırının başlangıç noktasını ve yöntemini belirlemek için adli bilişim incelemelerinin hukuki prosedürlere uygun olarak yapılmasını gerektirir. Soruşturma makamları öncelikle sistem kütüklerinin (log dosyalarının), güvenlik duvarı kayıtlarının ve izinsiz giriş önleme sistemlerinin analizini titizlikle gerçekleştirmelidir. Saldırganlar genellikle internet adreslerini gizlemek için sanal özel ağlar (VPN) veya anonimleştirici araçlar kullanmaktadırlar. Ayrıca, birden fazla cihazın enfekte edilmesiyle oluşturulan botnet (zombi bilgisayarlar) ağları ve bu ağları yöneten komuta-kontrol sunucuları teknik incelemelerin odak noktasını oluşturur. Sisteme müdahale edilmesi gerektiğinde, canlı adli bilişim (live forensics) yöntemleri devreye sokularak bellekteki uçucu veriler hukuka uygun biçimde güvence altına alınır. Kötü amaçlı yazılımlar ise izole ortamlarda çalıştırılarak hash değerleri üzerinden takip edilir ve böylece failin dijital ayak izleri somut hukuki delillere dönüştürülür.

Siber Suçlarda Mali Soruşturma ve Suç Gelirlerinin Takibi

Siber dolandırıcılık veya fidye yazılımı gibi hukuka aykırı vakalarda, faillerin tespiti ve mağduriyetin giderilmesi için teknik incelemelerle eşzamanlı olarak mali soruşturma adımları ivedilikle hayata geçirilmelidir. Bilişim hukuku uygulamaları kapsamında, haksız bir para transferi tespit edildiğinde ilk yirmi dört saat içinde fonların dondurulması işlemi kritik bir öneme sahiptir. Bu bağlamda, MASAK (Mali Suçları Araştırma Kurulu) ve ilgili kolluk birimlerinin acilen devreye sokulması, telafisi güç zararların önüne geçilmesinde yasal bir dayanak oluşturur. Geleneksel bankacılık sistemlerinin yanı sıra, failler izlerini kaybettirmek için genellikle para katırı ağlarını (mule networks) veya takip edilmesi zor olan kripto varlıkları tercih etmektedir. Bu durumlarda, blokzinciri teknolojisinden faydalanılarak para akışının izlenmesi ve gizli görev yöntemleriyle kontrollü teslimat yapılması hukuki seçenekler arasındadır. Etkin yürütülen bir mali soruşturma, yargılama aşamasında suçun mali boyutunu ispatlayarak failin cezalandırılmasını sağlar.