Gerçeklik ile sanal dünya arasındaki o kalın çizgi, yapay zeka algoritmalarının ve makine öğrenimi teknolojilerinin muazzam bir hızla gelişmesiyle birlikte tamamen silinmiş durumdadır. Artık gördüğümüz bir videonun, dinlediğimiz bir ses kaydının veya okuduğumuz kurumsal bir e-postanın bir insana mı yoksa bir algoritmaya mı ait olduğunu çıplak gözle ayırt edemediğimiz bir çağda yaşıyoruz. Bu teknolojik devrim, tıp ve eğitim gibi alanlarda insanlığa büyük faydalar sağlarken, ne yazık ki siber suç örgütlerinin elinde kusursuz birer silaha dönüşmüştür. Sadece birkaç fotoğrafınız kullanılarak üretilen tamamen sahte ancak gerçeğinden ayırt edilemeyen videolarla şantaja uğramak veya şirketinizin en kritik kaynak kodlarının dışarıdan destek aldığınız bir yazılımcı tarafından arka kapılar (backdoor) kullanılarak kopyalanması, günümüzün en yıkıcı dijital krizleri arasındadır. Bu yeni nesil tehditler karşısında, olayın mağduru olduğunuzu ispatlamak için geleneksel şahitlere veya basit kağıt evraklara güvenemezsiniz. Mahkeme salonlarında sentetik verilerin sahteliğini kanıtlamak, kaynak kodlarındaki dijital parmak izlerini ortaya çıkarmak ve siber suçluların maskesini düşürmek için mutlaka teknolojinin derinliklerine hakim bir bilişim suçları avukatı ile işbirliği yapmanız şarttır. Teknolojik kumpasların hukuki yollarla bozulması, ancak o teknolojinin kodlarını okuyabilen bir savunma stratejisiyle mümkündür.
Günümüzün dijital uyuşmazlıkları, genellikle çok uluslu yazılım şirketlerinin, otonom bot ağlarının ve uluslararası bulut (cloud) servis sağlayıcılarının dahil olduğu karmaşık bir ağ üzerinden gerçekleşmektedir. Klasik hukuk normları, fiziki dünyadaki hırsızlık veya dolandırıcılık vakaları için tasarlanmışken, siber uzaydaki veri hırsızlığı eylemlerine uygulanırken yetersiz kalabilmektedir. Bu boşluğu doldurmak ve mağdurların haklarını en üst düzeyde korumak, siber güvenlik protokolleri ile ceza muhakemesi kanununu kusursuzca birleştirmeyi gerektirir.
Sentetik Gerçeklik: Deepfake ve Yapay Zeka Destekli Siber Şantajlar
İnternet dünyasının şu an karşı karşıya kaldığı en ürkütücü tehlike, Deepfake (derin sahtecilik) teknolojisidir. İnternette paylaştığınız yüksek çözünürlüklü birkaç fotoğrafınız veya sosyal medyadaki kısa bir konuşma videonuz, kötü niyetli kişiler tarafından yapay zeka araçlarına yüklenerek, hiç bulunmadığınız ortamlarda ve hiç söylemediğiniz sözleri söylüyormuşsunuz gibi yeni videolar üretilmesine neden olabilir. Bu teknoloji o kadar ileri gitmiştir ki, dudak senkronizasyonları, mimikler ve ses tonu gerçeğe birebir uygundur.
Siber şantaj şebekeleri, özellikle iş insanlarını, siyasetçileri veya tanınmış kişileri hedef alarak bu sahte videoları üretmekte ve mağdurlardan milyonlarca liralık kripto para fidyeleri talep etmektedir. Türk Ceza Kanunu kapsamında bu eylem, şantaj, özel hayatın gizliliğini ihlal, hakaret ve belgede sahtecilik gibi birçok suçun birleşiminden oluşur. Mağdurun “Bu videodaki kişi ben değilim” demesi, kamuoyunu veya mahkemeyi ikna etmek için tek başına yeterli olmaz. Görüntünün yapay zeka ile üretildiğini ispatlamak için pikseller arasındaki renk uyuşmazlıklarının, göz kırpma frekanslarındaki yapaylıkların ve ses dosyalarındaki frekans kırılmalarının (spektrogram) bağımsız adli bilişim laboratuvarlarında analiz edilmesi zorunludur. Bu bilimsel raporların savcılığa sunulması ve videonun yayılmasının engellenmesi süreci, uzman bir Bilişim avukatı tarafından saniyelerle yarışarak koordine edilmelidir. İtibarınızı hedef alan bu sentetik saldırılar, ancak bilimsel dijital kanıtlarla çürütülebilir.
Yazılım ve Kaynak Kod Hırsızlığı: Uzaktan Çalışma (Remote) Krizleri
Dijital ekonominin temel taşı olan yazılım projeleri, e-ticaret altyapıları ve mobil uygulamalar, şirketlerin en değerli fikri mülkiyetleridir. Günümüzde birçok şirket, maliyetleri düşürmek veya küresel yeteneklere ulaşmak amacıyla dışarıdan (freelance) veya uzaktan (remote) çalışan yazılımcılarla sözleşmeler yapmaktadır. Ancak projenin teslim edilmesinin ardından, kötü niyetli bir geliştiricinin sistemde kasıtlı olarak bir arka kapı (backdoor) bırakması veya şirketin tüm müşteri veri tabanını (SQL dosyalarını) kendi sunucularına kopyalayarak rakiplere satması, işletmeler için tam bir felakettir.
Kaynak kodların kopyalanması, sadece Bilişim Sistemine Girme suçu değil, aynı zamanda Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında ağır bir dijital telif hakkı ihlalidir. Ancak çalınan kodların size ait olduğunu ispatlamak zordur. Karşı taraf, kodları açık kaynak (open source) kütüphanelerden aldığını iddia edebilir. Bu tür davalarda, kodların oluşturulma tarihlerini gösteren Git platformu (GitHub/GitLab) geçmişleri, kod blokları içindeki size özel yorum (comment) satırları ve geliştirici log kayıtları bir araya getirilmelidir. Teknik detayların Fikri ve Sınai Haklar Ceza Mahkemelerinde hakime doğru izah edilmesi, çalınan dijital emeğinizin tescillenmesi ve karşı tarafa yüklü miktarda ticari tazminat davası açılması hukuki sürecin omurgasını oluşturur.
Bulut Sunucu (Cloud) ve Veri Merkezi Zafiyetleri: Hukuki Sorumluluk Kimde?
Artık dosyalarımızı ve ticari altyapılarımızı ofisimizdeki fiziksel bilgisayarlarda değil, devasa bulut (cloud) sunucularında barındırıyoruz. Ancak bu sunucuların çökmesi, veri merkezi kaynaklı bir yangın çıkması veya barındırma (hosting) şirketinin siber saldırıya uğraması durumunda, şirketinizin tüm e-ticaret sitesi, müşteri siparişleri ve muhasebe kayıtları bir saniyede yok olabilir. İşletmeler genellikle bu tür felaketlerde bulut firmasının tüm zararı ödeyeceğini zanneder, ancak gerçekte yapılan Hizmet Seviyesi Sözleşmelerinde (SLA) firmalar sorumluluklarını çok küçük limitlerle sınırlandırmaktadır.
Sitenizin günlerce kapalı kalmasından doğan ciro kaybınızın ve bozulan marka imajınızın faturasını veri merkezine kesebilmek için, sunucu çökmesinin “mücbir sebep” (doğal afet vb.) olmadığını, firmanın gerekli yedekleme (backup) ve güvenlik duvarı (firewall) güncellemelerini ihmal ettiğini kanıtlamanız gerekir. Veri ihlallerinde kusur oranlarının teknik raporlarla ortaya konması ve hosting firmalarına karşı açılacak rücu davaları, son derece karmaşık bir ticaret ve siber hukuk kombinasyonu gerektirir. Verileriniz başkasının sunucusunda güvende değilse, o güvenliği yasaların yaptırım gücüyle sağlamak zorundasınız.
Dijital Delil Zincirinin Korunmasında Başkentin Kurumsal Altyapısı
Siber bir saldırı anında toplanan delillerin (IP adresleri, log kayıtları, dijital imajlar) mahkemede kabul görebilmesi için, elde ediliş yöntemlerinin ulusal ve uluslararası hukuka tam uygun olması gerekir. Buna “Dijital Delil Zincirinin Korunması” denir. Bu zincirin halkalarından birinin bile eksik veya hatalı olması, milyonlarca liralık bir davayı kaybetmenize veya faillerin beraat etmesine yol açar.
Ulusal çapta bir veri ihlali, geniş çaplı bir erişim engelleme talebi veya Kişisel Verileri Koruma Kurumu (KVKK) incelemeleri gibi süreçlerin tamamı Ankara merkezli kurumlar tarafından yönetilir. Sitenizin kopyalanarak açılan sahte (phishing) versiyonlarının Ulusal Siber Olaylara Müdahale Merkezi (USOM) üzerinden acilen Türkiye ağlarında engellenmesi süreci, bürokratik hızın en üst seviyede olmasını gerektirir. Süreçlerin uzaktan ve postayla değil, kurumların idari reflekslerine hakim, bizzat merkezden ve anında müdahale edebilen yetkin bir Ankara bilişim avukatı ile koordine edilmesi, bu hayati krizlerde size inanılmaz bir zaman kazandırır. Dijital acil durumlarda merkezi devlet organlarına yakınlık, zararın büyümesini durduran en büyük kalkandır.
Siber Bir Kumpasa Düşürüldüğünüzde Alınacak İlk Reaksiyonlar
Yapay zeka şantajına maruz kaldığınızda, şirket kaynak kodlarınızın çalındığını fark ettiğinizde veya sunucularınızın erişilemez duruma geldiğinde sükunetinizi korumak çok zordur. Ancak Av.Burak Üçüncü, panikle yapılacak hataların telafisinin olmadığını belirterek şu acil adımların harfiyen uygulanmasını tavsiye etmektedir:
- Asla Videoyu veya İhaneti Kabul Edecek Mesajlar Atmayın: Şantajcı size sahte bir video gönderdiğinde korkuyla “Bunu kimseye gönderme, ne istersen veririm” şeklinde bir cevap yazmayın. Bu cevap, mahkemede videoyu kabullendiğiniz şeklinde yorumlanabilir. Bunun yerine “Bu tamamen sahte bir üretimdir, savcılığa başvuruyorum” diyerek net bir sınır çizin.
- Sunucu (Server) Erişimlerini Dondurun: Şirketiniz için kod yazan bir yazılımcının veri sızdırdığını düşünüyorsanız, kişiyi işten kovmadan önce tüm sistemdeki (Cpanel, AWS, Azure) yönetici (Admin) yetkilerini ve API şifrelerini anında dondurun.
- Sözleşmeleri ve Logları Arşivleyin: Sunucularınız çöktüğünde veya hacklendiğinde hosting firmanızla yaptığınız sözleşmenin o anki halini ve size gönderdikleri son bakım e-postalarını derhal PDF olarak bilgisayarınıza kaydedin.
- Şantajcıların Kripto Adreslerini Tespitte Kullanın: Sizden fidye istenen durumlarda, failin gönderdiği USDT veya Bitcoin cüzdan adreslerini mutlaka tam metin olarak kopyalayıp saklayın. Bu adresler, blokzincir analiziyle failin gerçek kimliğine giden yolun anahtarıdır.
- Hukuki Süreci Derhal Başlatın: Delillerin silinmesi veya değiştirilmesi ihtimaline karşı vakit kaybetmeden uzman bir bilişim suçları avukatı ile stratejik bir ceza şikayeti dosyası hazırlayın ve adli makamları doğru teknik verilerle harekete geçirin.
Sıkça Sorulan Sorular
Deepfake videom yapılmış ve internete sızdırılmış, mahkemede bunun sahte olduğunu nasıl ispatlarım?
Deepfake videolar insan gözüne kusursuz görünse de, yazılımların bıraktığı piksel bozuklukları, gölge uyuşmazlıkları ve saniyedeki kare atlamaları (frame drops) mevcuttur. Uzman hukukçunuz aracılığıyla savcılıktan, videonun Adli Tıp Kurumu Ses ve Görüntü İnceleme Şubesine veya bağımsız üniversitelerin adli bilişim laboratuvarlarına gönderilmesi talep edilir. Buradan alınacak “Görüntü sentetik olarak üretilmiştir ve manipüle edilmiştir” raporu, mahkemede masumiyetinizi kanıtlayan kesin bir delil olacaktır.
Freelance yazılımcı şirketimizin veri tabanını çaldı ancak yurtdışında yaşıyor, dava açılabilir mi?
Evet, açılabilir. Türk Ceza Kanunu’na göre, suç yurtdışından işlenmiş olsa bile suçun neticesi (zararı) Türkiye’deki şirketinizde meydana geldiği için Türk yargısı yetkilidir. Şahsın sistemlerinize girdiği log kayıtları ve IP adresleri tespit edilerek Türkiye’de soruşturma başlatılır. Ardından şahsın bulunduğu ülkenin makamlarına Uluslararası Adli Yardımlaşma (İstinabe) belgeleri gönderilerek cihazlarına el konulması ve yargılanması sağlanabilir.
Hosting firmasının sunucuları çöktü ve tüm e-ticaret sitem silindi, veri merkezinden tazminat hakkım var mı?
Bu durum aranızdaki Hizmet Seviyesi Sözleşmesine (SLA – Service Level Agreement) bağlıdır. Ancak firma standart bir yedekleme (backup) yükümlülüğü altındaysa ve donanımsal ihmaller nedeniyle verilerinizi tamamen kaybettiyse, Türk Borçlar Kanunu ve Tüketici/Ticaret kanunları çerçevesinde sorumludur. Sitenizin kapalı kaldığı günlerdeki ciro kaybınız, SEO sıralamanızın düşmesinden doğan zararlarınız ve yeniden kurulum maliyetleriniz için firmaya karşı maddi ve manevi tazminat davası açma hakkınız mevcuttur.
Eski ortağım şirket e-postalarımı gizlice kendi adresine yönlendirmiş, bunun cezası nedir?
Şirket e-postalarınızın arka planda kurallarla (forwarding rules) başka bir adrese gizlice yönlendirilmesi, TCK 132 (Haberleşmenin Gizliliğini İhlal) ve TCK 243 (Bilişim Sistemine Girme) suçlarının son derece ağır bir ihlalidir. Bu eylem sonucunda şirketin ticari sırları veya müşteri teklifleri ele geçirilmişse ayrıca TCK 239 (Ticari Sırrın İfşası) suçu da oluşur. E-posta sunucusundan alınacak yönlendirme logları ile eski ortağınıza karşı hapis cezası istemiyle ceza davası ve uğradığınız zararlar için haksız rekabet davası açılabilir.
Sonuç: Dijital Haklarınızı Gerçek Dünyanın Güvencesine Alın
Yapay zeka, otonom yazılımlar ve bulut teknolojileri dünyamızı hızla şekillendirirken, bu araçların kötü niyetli ellerde birer şantaj, hırsızlık ve sabotaj silahına dönüşmesi kaçınılmaz bir gerçekliktir. Kendi itibarınızı hedef alan sentetik bir video, şirketinizin en mahrem verilerini çalan bir geliştirici veya ticari hayatınızı durduran bir sunucu çökmesi karşısında kendinizi savunmasız hissetmeniz son derece doğaldır. Ancak unutmamalısınız ki, siber dünyanın ne kadar karmaşık kuralları olursa olsun, hukuk sisteminin bu ihlalleri tespit edip cezalandıracak bilimsel ve yasal mekanizmaları mevcuttur. Önemli olan, bu mekanizmaları doğru zamanda ve doğru teknik argümanlarla çalıştırabilmektir. İster kişisel mahremiyetinize yönelik bir şantaj olsun, ister şirketinizin dijital varlıklarına yönelik bir hırsızlık; hakkınızı ararken yalnız değilsiniz. Sürecin her aşamasında teknolojinin algoritmasını hukukun gücüyle alt eden bir strateji kurmak, masumiyetinizi kanıtlamak ve uğradığınız zararları son kuruşuna kadar tazmin etmek için Av.Burak Üçüncü ile derhal iletişime geçin. Dijital dünyadaki adaleti sağlamak, profesyonel bir yasal taarruzla mümkündür.