Siber Suçlarda Elektronik Deliller ve Adli Bilişim Hukuku

Günümüzde bilişim teknolojileri ve internetin hayatımızın her alanına entegre olması, geleneksel suç tiplerinin dijital ortamlarda yeni biçimler almasına neden olmuştur. Bu dijitalleşme süreci, siber alanlardaki yasa dışı faaliyetlerin ve bilişim suçlarının artışını beraberinde getirmiş, böylece modern hukuk sistemleri için yeni ve karmaşık zorluklar ortaya çıkarmıştır. Bir bilişim hukuku uzmanı olarak değerlendirdiğimizde, adli bilişim disiplini bu noktada adaletin sağlanması için vazgeçilmez bir köprü görevi görmektedir. Temelinde bilgisayar mühendisliği ile hukukun kesişiminden doğan bu bilim dalı, suçların işlendiği dijital ortamlardan elde edilen verilerin hukuki süreçlerde güvenilir birer kanıt olarak kullanılmasını hedefler. İddia makamları ve mahkemeler için olayların aydınlatılmasında kullanılan elektronik deliller, soruşturma aşamasından kovuşturma aşamasına kadar tüm yargısal sürecin temelini oluşturur. Bu nedenle, söz konusu delillerin toplanmasından mahkemeye sunulmasına kadar geçen her bir aşamanın, hukukun üstünlüğü ilkesine ve anayasal güvencelere sıkı sıkıya bağlı kalınarak yürütülmesi gerekmektedir.

Adli Bilişim Süreçleri ve Delil Toplama İlkeleri

Ceza muhakemesinde hukuka uygun olarak elde edilen bulgular, dijital verilerin toplanması aşamasında büyük bir hassasiyet ve uzmanlık gerektirir. Delil toplama işlemleri; Anayasa'nın 36. maddesi ile Ceza Muhakemesi Kanunu'nun (CMK) 116, 119, 134 ve 135. maddelerinin öngördüğü çerçevede, kişilerin özel hayatının gizliliği ve veri koruma ilkeleri gözetilerek yürütülmelidir. Sürecin en kritik noktası, müdahale edilen bilişim sistemleri üzerinde veri kaybını önlemek ve delil bütünlüğü ile orijinalliğini uluslararası standartlara uygun yazılım ve donanımlar kullanarak muhafaza etmektir. Uzmanlar, acil müdahale gerektiren bir saldırı durumunda hızlı hareket etmeli, ancak sistemin aktif bir veri indirme işlemi yaptığı anlarda potansiyel delilleri kaybetmemek adına müdahaleden kaçınmalıdır. Zira delillerin hukuka aykırı yöntemlerle, manipüle edilerek veya yanlış yorumlanarak elde edilmesi, adil yargılanma hakkını ihlal edeceği gibi, delilin mahkeme nezdinde geçersiz sayılmasına ve hukuki sürecin çökmesine neden olacaktır.

Dijital Delillerin Analizi ve Raporlanması

Elde edilen verilerin hukuki bir nitelik kazanabilmesi için titiz bir dijital delil analizi sürecinden geçmesi şarttır. Bu aşamada, dosyaların oluşturulma zamanları, isimleri ve sahiplik bilgileri gibi kritik meta veriler saptanarak, bunların hiçbir değişikliğe uğramadan korunması sağlanır. Ardından, dava konusu iddialarla doğrudan bağlantılı olan veriler özelleşmiş analiz yöntemleriyle ayıklanır ve suçla ilgisi olmayan bilgiler filtrelenir. İnceleme tamamlandıktan sonra bulguların adli makamlar için anlaşılır, şeffaf ve objektif bir formata dönüştürülmesi amacıyla CMK'nın 67. ve 68. maddelerine uygun raporlama yapılır. Hazırlanan bu raporlar; incelemenin özetini, kullanılan yöntemleri, hash hesaplamalarını ve incelenen sisteme ait detaylı olay günlüklerini barındırmak zorundadır. Standartlara uygun olmayan veya eksik hazırlanan raporlar, mahkeme kararlarını olumsuz etkileyebileceği gibi yargılama sürelerinin uzamasına da sebebiyet verebilir.

Soruşturma ve Kovuşturma Aşamasında İspat Sorunu

Medeni usul ve ceza yargılamasında maddi vakıaların gerçekliğini hâkime sunma süreci olan sübut, ispat mekanizmaları açısından dijital çağda ciddi yapısal zorluklarla karşı karşıyadır. Fiziki suçlarda görgü tanıkları, DNA veya parmak izi gibi somut kanıtlara ulaşmak mümkünken; siber suçlarda soruşturma süreci IP adresleri, log kayıtları ve kullanıcı aktivite raporları gibi tamamen elektronik veriler üzerinden yürütülür. Ancak dijital ortamın kendine has soyut ve değişken yapısı, delillerin failler tarafından hızla yok edilmesine veya manipüle edilmesine imkân tanıdığı için ciddi bir ispat sorunu yaratır. Ayrıca siber suçların doğası gereği fail ile mağdur arasındaki fiziksel sınırların ortadan kalkması ve suçun sınır ötesi suçlar niteliği taşıması, uluslararası yargı alanları arasındaki farklılıkları ve veri koruma kanunlarının uyumsuzluğunu da beraberinde getirir. Bu engellerin aşılması, derinlemesine teknik uzmanlık gerektirmesinin yanı sıra ülkeler arası adli yardımlaşma ve koordinasyon mekanizmalarının etkin kullanımına bağlıdır.

Elektronik delillerin özellikleri ve adli süreçlerde karşılaşılan ispat zorlukları şu şekilde sıralanabilir:

• Sanal ortamdaki verilerin soyut ve değişken yapısı nedeniyle kolaylıkla manipüle edilebilmesi veya silinebilmesi.
• Fiziksel bir suç mahallinin bulunmaması sebebiyle delilleri somutlaştırmanın ve olay yerini tespit etmenin güçlüğü.
• Delillerin gecikmesinde sakınca bulunan hallerde hızlıca yok edilebilmesi riskine karşı koruma tedbirlerinin yetersiz kalabilmesi.
• Sınır ötesi suçlarda, farklı yargı bölgeleri ve veri koruma yasaları arasındaki uyumsuzlukların delil paylaşımını engellemesi.
• Hukuka aykırı yollarla elde edilen dijital verilerin mahkemelerde yasal delil olarak kabul edilmemesi ve geçersiz sayılması.
• Sunucu logları, IP adresleri ve iletişim verileri gibi teknik bilgilerin analizinin derinlemesine adli bilişim uzmanlığı gerektirmesi.