Soru & Cevap
Bize siber saldırı yapan kişiyi bilgisayar başındayken yakaladık ve bilgisayarı açık. Deliller kaybolmasın diye her şeyi kendim kopyalayayım mı?
Olay yerindeki açık bilgisayara teknik bilginiz olmadan bizzat müdahale etmeniz, sayısal delillerin kolayca bozulmasına ve hukuki geçerliliğini yitirmesine neden olabileceğinden kesinlikle kaçınmanız gereken bir durumdur. Bilişim suçlarında veriler uçucu nitelikte olabildiğinden, açık bir bilgisayarın kapatılması veya profesyonel olmayan yollarla kopyalama yapılmaya çalışılması içerisindeki kritik bilgilerin geri getirilemez şekilde yok olmasına yol açabilir. Delillerin bütünlüğünün korunması ve ileride mahkemede şüpheye yer bırakmayacak şekilde doğrulanabilmesi için bilgisayara ve fareye dokunulmamalı, cihazın ağ bağlantıları kesilerek uzman ekiplerin gelmesi beklenmelidir. Bu tür olaylarda ilk müdahalenin teknik yeterliliğe sahip adli bilişim personeli tarafından yapılması, yargılama sürecinin selameti açısından büyük önem taşımaktadır.