Bilişim Suçları ve Dijital Delillerin Güvenilirliği: IP Adresi Her Şey Demek mi?
Teknolojinin hayatımızın her alanına nüfuz etmesi, suç kavramını da fiziksel dünyadan dijital dünyaya taşıdı. Günümüzde dolandırıcılık, hakaret, özel hayatın gizliliğini ihlal ve tehdit gibi suçların büyük bir kısmı bilgisayarlar, akıllı telefonlar ve internet ağları üzerinden işlenmektedir. Bilişim suçlarında en çok tartışılan ve mahkemelerin en çok üzerinde durduğu konu ise "dijital delillerin güvenilirliği"dir.
Gezici Hukuk olarak, bilişim hukuku alanındaki teknik uzmanlığımızla, müvekkillerimizin dijital dünyadaki haklarını savunuyor; hatalı IP tespitleri veya sahte delillerle mağdur olmalarının önüne geçiyoruz. Bu makalede, IP adresinin bir suçun ispatı için yeterli olup olmadığını ve dijital delillerin hukuki geçerliliğini inceleyeceğiz.
1. Bilişim Suçu Nedir ve IP Adresi Ne İşe Yarar?
Bilişim suçu, bir bilişim sistemine hukuka aykırı olarak girmek, sistemi engellemek, verileri değiştirmek veya yok etmek gibi doğrudan sisteme yönelik saldırıları kapsadığı gibi; bilişim sistemlerinin araç olarak kullanıldığı (nitelikli dolandırıcılık gibi) suçları da ifade eder.
IP (Internet Protocol) Adresi, internete bağlı her cihaza atanan dijital bir kimlik numarasıdır. Bir suç işlendiğinde kolluk kuvvetlerinin ilk yaptığı işlem, o suçun işlendiği dijital platformdaki IP adresini tespit etmektir. Ancak Gezici Hukuk olarak her davada vurguladığımız gibi: IP adresi tek başına suçun işlendiğinin ve o kişinin suçlu olduğunun kesin kanıtı değildir.
2. IP Adresi Neden "Kesin Delil" Değildir?
Yargıtay ve Avrupa İnsan Hakları Mahkemesi kararları, sadece bir IP adresine dayanarak mahkumiyet kararı verilmesini hukuka aykırı bulmaktadır. Bunun temel sebepleri şunlardır:
Açık Wi-Fi Ağları: Bir komşunuzun veya bir kafenin şifresiz ya da kolay şifreli internet ağını kullanarak suç işleyen bir kişi, o ağın sahibini (abonesini) şüpheli durumuna düşürür. Bu durumda IP adresi aboneyi gösterse de suçu işleyen kişi o değildir.
IP Spoofing (IP Maskeleme): Profesyonel siber saldırganlar, kendi IP adreslerini gizleyerek masum bir kişinin IP adresi üzerinden sisteme giriş yapabilirler.
Zombi Bilgisayarlar: Bilgisayarınıza sızan bir virüs (trojan), sizin haberiniz olmadan bilgisayarınızı bir suç odağı haline getirebilir ve suçun sizin internetiniz üzerinden işlenmesine neden olabilir.
Dinamik IP Kullanımı: İnternet servis sağlayıcıları (Türk Telekom, Superonline vb.) kullanıcılara genellikle "dinamik IP" verir. Bu, IP adresinin her bağlantıda değiştiği anlamına gelir. Log kayıtlarında yapılacak bir saniye hatası, suçun yanlış kişiye isnat edilmesine yol açabilir.
3. Dijital Delillerin Toplanmasında "Hukuka Uygunluk" Kriteri
Dijital deliller kolayca değiştirilebilir ve manipüle edilebilir yapıdadır. Bu nedenle Ceza Muhakemesi Kanunu (CMK) Madde 134, dijital veriler üzerinde yapılacak incelemeleri sıkı şartlara bağlamıştır.
Gezici Hukuk olarak dosyalarımızda özellikle şu hususları denetliyoruz:
İmaj Alma (Kopyalama): Bir bilgisayara veya telefona el konulduğunda, cihazın orijinali üzerinden değil, "imaj" adı verilen birebir dijital kopyası üzerinden inceleme yapılmalıdır. Orijinal veri korunmalıdır.
Hash Değeri: Dijital verinin "parmak izi" diyebileceğimiz Hash değeri, imaj alma sırasında kaydedilmelidir. Eğer inceleme sonunda Hash değeri değişmişse, delilin manipüle edildiği kabul edilir ve delil geçersiz sayılır.
Arama ve El Koyma Kararı: Hakim kararı olmadan dijital cihazlara girilmesi veya verilerin kopyalanması durumunda, bu deliller "yasaklı delil" kapsamına girer ve hükme esas alınamaz.
4. Gezici Hukuk Vaka Analizleri ve Savunma Stratejileri
Vaka Analizi - 1 (Hatalı IP Tespiti ve Beraat): Bir müvekkilimiz, internet üzerinden yapılan bir dolandırıcılık eyleminde kendi IP adresinin kullanılması nedeniyle sanık olarak yargılanmıştır. Gezici Hukuk ekibi olarak yaptığımız teknik incelemede, müvekkilin o tarihte evinde bulunan Wi-Fi ağının güvenliğinin zayıf olduğunu ve dışarıdan müdahaleye açık olduğunu kanıtladık. Ayrıca müvekkilin o saatlerde başka bir lokasyonda olduğunu baz istasyonu (HTS) kayıtlarıyla doğrulayarak beraat kararı aldık.
Vaka Analizi - 2 (Usulsüz İmaj Alımı): Müvekkilin bilgisayarına el konulmuş ancak Hash değeri alınmadan inceleme yapılmıştır. Gezici Hukuk avukatları olarak, verilerin sonradan değiştirilmiş olma ihtimalini hukuki bir itiraz olarak sunduk. Mahkeme, delilin güvenilir olmadığına kanaat getirerek bu dijital verileri dosya kapsamından çıkarmıştır.
5. Bilişim Suçlarında "Log" Kayıtlarının Önemi
İnternet servis sağlayıcıları ve web siteleri, 5651 Sayılı Kanun gereği "log" adı verilen trafik kayıtlarını tutmak zorundadır. Ancak bu kayıtların doğruluğu, zaman damgasıyla (Time Stamp) onaylanmış olmalıdır. Gezici Hukuk, bilişim uzmanlarıyla çalışarak bu kayıtların saniye saniye tutarlılığını denetler. Tek bir saniyelik kayma bile sanığın suçsuzluğunu kanıtlayabilir.
6. Sıkça Sorulan Sorular (SSS)
Soru: İnternet kafede işlenen bir suçtan işletme sahibi sorumlu mudur? Cevap: İşletme sahibi, mevzuata uygun log tutma yükümlülüğünü yerine getirdiyse ve suçu işleyen şahsın tespitine yardımcı olduysa doğrudan sorumlu tutulamaz. Ancak kayıt tutulmadıysa idari ve hukuki yaptırımlarla karşılaşabilir.
Soru: Sahte bir Instagram hesabı üzerinden bana hakaret eden kişiyi bulabilir misiniz? Cevap: Instagram (Meta) gibi yurt dışı kaynaklı şirketler, Türkiye'ye genellikle "hakaret" gibi suçlarda IP bilgisi paylaşmamaktadır. Ancak şüpheli şahıs, profiline veya mesajlarına kendi kimliğini ele verecek (telefon numarası, e-posta vb.) dijital izler bıraktıysa Gezici Hukuk bu izlerin takibi için gerekli başvuruları yapar.
Soru: Bilgisayarıma el konulduğunda içindeki her şeye bakabilirler mi? Cevap: Mahkeme kararı sadece suçla ilgili verilerin incelenmesini kapsamalıdır. Suçla ilgisi olmayan özel fotoğraflar veya mesajların incelenmesi "Özel Hayatın Gizliliği" ihlali sayılabilir.
Sonuç: Dijital Dünyada Profesyonel Savunma Şarttır
Bilişim suçları, geleneksel suç tiplerinden farklı olarak yüksek teknik bilgi gerektirir. Sadece yasaları bilmek yetmez; veri akışını, siber güvenlik protokollerini ve dijital adli tıp (digital forensics) süreçlerini de anlamak gerekir.
Gezici Hukuk, dijitalleşen dünyada uğradığınız haksızlıklara karşı teknik ve hukuki kalkanınızdır. Karmaşık IP sorgulamaları ve dijital veri analizleri arasında kaybolmamanız için yanınızdayız.
