Bilişim Suçlarında Olay Yeri İncelemesi

Tarafından | 14 Nisan 2015

Bilişim suçları ve bilişim yolu ile işlenen suçların aydınlatılması ve suç şüphelilerinin yakalanması iyi bir olay yeri incelemesinden geçer. Bilişim suçlarında olay yeri oldukça farklı ortamlar olabilirdiği için olay yeri incelemesi oldukça hassas ve uzmanlık gerektiren bir konudur. Olayın meydana geldiği yerde delillerin belirlenmesi ve toplanması eğer kuralına uygun yapılmazsa delillerin bozulma olasılığı yüksektir.Bilişim suçunun işlendiği olay yerine müdahele edecek uzman ekip öncelikle suç aleti olan masa üstü bilgisayar veya notebook vb. aletler üzerinde hızlı bir gözlem yapmalı ve dışarıdan olabilecek müdahelelere karşı delillerin güvenliğini sağlamak için varsa ağ bağlantılarını kesmelidir. Delillerin güvenliği alındıktan sonra olay yeri fotoğraf makinesi ve video kamera ile kayıt altına alınmalıdır. Delillerin toplanmasında görevli uzman ekip öncelikle suç aleti olan Pc, notebook,ıphone, vb. aletler çalışır durumda ise kapatmamalı, varsa kaydedilmemiş veriler kaydedilerek suç aletini güvenli bir şekilde kapatmalı ve suç aleti üzerinde gerekli incelemelerin yapılması için laboratuvara götürmek üzere paketlemelidir. Bilişim suçları ve bilişim yolu ile işlenen suçlarda suç dellilerini Fiziksel ve Dijital deliller olarak iki guruba ayırabiliriz. Olay yerinde inceleme yapan uzman ekip öncelikle olay yerinde bulunabilecek Fiziksel dellilerin araştırmasını yapmalıdır.

Olay yerinde bulunabilecek fiziksel delilleri:

  • Bilgisayar Sistemleri (desktop, laptop, server)
  • Bilgisayar Bileşenleri (HDD, Memory)
  • Erişim Kontrol Araçları (Smart kartlar, dongle, biometrik tarayıcılar)
  • PDA ve Palm Cihazları
  • Harici Harddiskler
  • Hafıza Kartları
  • Network Araçları (Modem, Switch, Router)
  • Yazıcılar,Tarayıcılar ve fotokopi makinaları
  • Çıkarılabilir Yedekleme Üniteleri (Disket, CD, DVD, USB)
  • Kredi Kartı Okuyucuları
  • Dijital Saatler, Dijital Kameralar
  • Çağrı Cihazları, TelefonlarBilişim Suçları Olay Yeri

Fiziksel deliller kolay zarar görecek deliller oldukları için alındıkları yerde fotoğraf makinası veya video kamera ile kaydedilerek kuralına uygun olarak paketlenip gerekli incelemenin yapılması için laboratuvara gönderilmelidir.Fiziksel deliller laboratuvarda incelenerek suçun aydınlatılmasında gerekli olan diital deliller elde edilir. Bilgisayardan alınan loglar, Msn konuşmaları vb. önemli kayıtlar dijital delil kapsamına girer.

Ramazan GÜÇLÜ
Siber Suçlar Araştırmacısı
Olay Yeri İnceleme Uzm. Yrd.

Bir cevap yazın