IP adresi tek başına fail tespiti için yeterli midir?
Bilişim yoluyla işlenen dolandırıcılık dosyalarında isnadın dayanağı çoğu zaman tek bir veridir: bir platformun bildirdiği IP adresi ve bu adresin eşleştirildiği abonelik kaydı. Soruşturma, abonenin kimlik bilgilerine ulaşıldığı anda büyük ölçüde tamamlanmış sayılır ve şüpheli sıfatı doğrudan abonelik sahibine yüklenir.
Oysa bir IP kaydından suçun failine ulaşmak, göründüğü kadar doğrudan bir zincir değildir. Aradaki her halkanın ayrıca kurulması gerekir ve bu halkaların bir kısmı teknik olarak kırılgandır.
IP adresi neyi gösterir, neyi göstermez?
IP adresi, ağ iletişiminde adresleme işlevi gören bir numaradır. Bir cihazı değil, belirli bir anda bir bağlantıyı tanımlar. Dinamik tahsis uygulanan ağlarda aynı adres farklı zamanlarda farklı abonelere verilebilir; dolayısıyla “şu adres şu kişiye aittir” biçimindeki bir ifade, zaman bilgisi olmadan anlam taşımaz.
IP kaydı en iyi ihtimalle bir abone bağlantısını gösterir. O bağlantıyı o anda kimin kullandığını göstermez. Aradaki fark, ceza sorumluluğu bakımından belirleyicidir.
CGNAT: aynı adresin arkasındaki onlarca abone
IPv4 adreslerinin tükenmesi nedeniyle operatörler, çok sayıda abonenin trafiğini tek bir genel IP adresi üzerinden taşıyan adres çevirme altyapıları kullanmaktadır. Bu yapı altında bir platformun kaydettiği genel IP adresi, tek başına tek bir aboneye işaret etmez.
Eşleştirmenin yapılabilmesi için genel kaynak IP adresinin yanında şunlar da gerekir:
- Çevrilmiş kaynak port numarası
- Bağlantının tam zamanı
- Kullanılan taşıma protokolü
- Ağın kayıt düzenine göre hedef adres ve port bilgisi
Bu verilerden biri eksikse, kaydın işaret ettiği abone tek bir kişiye indirgenemez. Hangi alanların zorunlu olduğu kullanılan altyapıya göre değişir; her dosyada aynı teknik veri listesini değişmez bir hukuki koşul gibi öne sürmek de doğru değildir. Önemli olan, somut dosyada eşleştirmenin hangi verilere dayandırıldığının denetlenebilmesidir.
Zaman damgası tek başına bir sorun kaynağıdır
Eşleştirmenin doğruluğu, karşılaştırılan kayıtların zaman bilgilerinin uyumuna bağlıdır. Platformun kaydettiği saat ile operatörün kaydettiği saat arasında saat dilimi farkı, saniye hassasiyeti farkı ya da sistem saatlerinde kayma bulunabilir. Birkaç saniyelik bir sapma, adres çevirme kayıtlarında bambaşka bir aboneye denk gelebilir.
Dosyada zaman damgalarının hangi saat dilimine göre tutulduğu ve hassasiyetinin ne olduğu açıkça ortaya konmamışsa, eşleştirmenin güvenilirliği tartışmaya açıktır.
Abonelik sahibi ile kullanıcı aynı kişi midir?
Eşleştirme teknik olarak doğru yapılsa bile ulaşılan sonuç bir abonelik ya da oturumdur. Aynı bağlantının birden çok kişiye hizmet verdiği durumlar yaygındır:
- Ev içinde paylaşılan internet bağlantısı
- İşyeri ağları ve ortak kablosuz erişim noktaları
- Başkası adına açılmış veya devredilmiş abonelikler
- Telefonun internet paylaşımıyla başka bir cihazı çevrim içi hâle getirmesi
Son durum özellikle dikkat çekicidir: SIM kartın bulunduğu cihaz ile işlemi gerçekleştiren uç cihaz farklı olabilir. IMEI bilgisi mobil şebekedeki cihazın belirlenmesine katkı sağlar, ancak o cihazı o anda kimin kullandığını göstermez.
İsnadın dört aşamada denetlenmesi
Bu tür dosyalarda isnadın sağlamlığı şu sırayla sınanabilir:
- Kaydın kaynağı ve bütünlüğü. Erişim kaydı nereden gelmiştir, nasıl elde edilmiştir, değiştirilmediği nasıl güvence altına alınmıştır?
- Teknik eşleştirme. Erişim, ilgili abonelikle hangi verilere dayanılarak eşleştirilmiştir; bu veriler yeterli midir?
- Cihaz ve kullanıcı ilişkisi. İşlem anında bağlantıyı kimin kullandığına dair ayrı bir delil var mıdır?
- Suçun unsurlarıyla bağlantı. Belirlenen hareket, suçun maddi ve manevi unsurlarını karşılamakta mıdır?
Bu aşamalar kanunda yer alan bağımsız bir test değildir; delillerin düzenli biçimde değerlendirilmesini sağlayan bir çerçevedir. Zincirin herhangi bir halkasında kopukluk varsa, sonraki aşamalara geçilmeden isnadın dayanağı tartışılmalıdır.
Ceza sorumluluğunun şahsiliği
Anayasa’nın 38. maddesi ve Türk Ceza Kanunu’nun 20. maddesi uyarınca ceza sorumluluğu şahsidir. Kimse başkasının fiilinden sorumlu tutulamaz. Bir hattın ya da bağlantının kişi adına kayıtlı olması, o kişiyi fiilin faili hâline getirmez.
Abonelik kaydı bir başlangıç noktasıdır; sorumluluğun kurulması için fiilin o kişi tarafından gerçekleştirildiğinin ayrıca ortaya konması gerekir. Aksi yaklaşım, kayıt sahipliğini fiilî bir karineye dönüştürür ki bu, şahsilik ilkesiyle bağdaşmaz.
Dijital delilin toplanmasında aranan koşullar
Dijital verilerin delil değeri, elde edilme ve saklanma biçimine bağlıdır. Verinin hangi usulle elde edildiği, el koyma ve inceleme işlemlerinin hukuka uygunluğu, imaj alınması ve bütünlüğün doğrulanması, inceleme raporunun denetlenebilir olması bu bakımdan önem taşır.
Hukuka aykırı elde edilen delilin hükme esas alınamayacağı kuralı, dijital veriler bakımından da geçerlidir. Savunmanın, verinin içeriği kadar nasıl elde edildiğini de incelemesi gerekir.
Eşleştirme kurulamazsa ne olur?
İsnadın tek dayanağı IP kaydıysa ve bu kayıt ile fail arasındaki bağ yukarıdaki aşamalarda kurulamıyorsa, ortaya bir ispat yetersizliği çıkar. Ceza muhakemesinde şüpheden sanık yararlanır; kuşkunun mahkûmiyete esas alınamayacağı ilkesi, dijital delillerin değerlendirilmesinde de geçerlidir.
Burada savunulan şey, IP kayıtlarının delil değeri taşımadığı değildir. Savunulan şey, bu kayıtların destekleyici delillerle birlikte değerlendirilmesi ve tek başına mahkûmiyete esas alınmamasıdır.
Dosyanız varsa
Hakkınızda bilişim yoluyla dolandırıcılık isnadıyla soruşturma yürütülüyorsa, dosyadaki teknik verilerin erken aşamada incelenmesi önem taşır; özellikle eşleştirmenin hangi verilere dayandırıldığı ve zaman bilgilerinin uyumu kontrol edilmelidir. Benzer bir tartışma, banka hesabının üçüncü kişilere kullandırılması dosyalarında da yaşanmaktadır.
Ceza hukuku alanındaki çalışmalarımız için sayfamıza, görüşme talebiniz için iletişim sayfamıza bakabilirsiniz.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; somut bir uyuşmazlığa ilişkin hukuki görüş niteliği taşımaz.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır, hukuki görüş niteliği taşımaz. Somut uyuşmazlığınız için bir avukata başvurunuz.