Dijital Bankacılıkta Güvenlik Zafiyeti ve Veri Sızıntısı Kıskacı: Ali Osman Uz Vakası Üzerine Hukuki Bir Analiz
Son günlerde kamuoyunda geniş yankı uyandıran müvekkilim Ali Osman Uz (@CihazTV)’un maruz kaldığı nitelikli dolandırıcılık vakası, sadece bir bireyin mağduriyeti değil, Türkiye’deki dijital bankacılık ve veri güvenliği sisteminin sorgulanması gereken bir “güvenlik krizidir”. Bu makale, müvekkilim adına ilgili Cumhuriyet Başsavcılığı’na sunduğumuz kapsamlı suç duyurusu ışığında, olayın hukuki anatomisini ve bankaların bu süreçteki sorumluluğunu detaylandırmak amacıyla kaleme alınmıştır.
1. Sosyal Mühendisliğin Arkasındaki Karanlık: Veri Sızıntısı Gerçeği
Müvekkilimin yaşadığı olayda dolandırıcılar, sadece bir telefon aramasıyla yetinmemiş; müvekkilin TC kimlik numarası, açık adresi, kredi kartı bilgileri ve en kritiği olan güncel alışveriş geçmişi gibi verilere tam erişim sağlamışlardır.
Hukuki açıdan burada asıl sorulması gereken soru şudur: “Müvekkilin sadece banka ve ilgili e-ticaret platformu ile paylaştığı bu mahrem veriler, suç örgütlerinin eline nasıl geçmiştir?” Bu durum, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında çok ağır bir veri sızıntısı ihlali olduğunu kanıtlamaktadır. Savcılığa sunduğumuz dilekçede, bu verilerin sızdırıldığı kaynağın tespiti ve TCK m.136 (Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme) uyarınca sorumluların cezalandırılması öncelikli talebimizdir.
2. Savcılık Şikayetimizin Temeli: Nitelikli Dolandırıcılık (TCK 158/1-f)
Müvekkilim aleyhine işlenen suç, Türk Ceza Kanunu’nun 158/1-f maddesinde düzenlenen “Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle nitelikli dolandırıcılık” suçunun tam karşılığıdır.
Dolandırıcılar, bankanın kurumsal kimliğini taklit ederek ve müvekkilin güvenini sarsmayacak “nokta atışı” bilgiler sunarak sistemi manipüle etmiştir. Bu noktada suçun profesyonelliği, müvekkilin kişisel hatasından ziyade, sistemin sağladığı verilerin dolandırıcılar tarafından bir “ikna silahı” olarak kullanılmasına dayanmaktadır.
3. Bankaların “Güven Kurumu” Olma Borcu ve Ağır İhmali
Birçok banka, bu tür vakalarda “Müşteri onay kodu verdi, bizim sorumluluğumuz bitti” anlayışıyla hareket etmektedir. Ancak hukuk bu görüşe katılmaz. Yargıtay 11. Hukuk Dairesi’nin yerleşik içtihatlarına göre;
Objektif Özen Yükümlülüğü: Bankalar, bir “güven kurumu” olarak, müşterisinin mevduatını korumak için en yüksek teknolojik önlemleri almak zorundadır.
Fraud (Şüpheli İşlem) Takibi: Müvekkilin profil alışkanlıklarına uymayan, olağandışı ve yüksek meblağlı bir işlemin, bankanın güvenlik algoritmaları tarafından fark edilip bloke edilmemesi, bankanın “ağır hizmet kusuru” içerisinde olduğunun kanıtıdır.
İlliyet Bağı: Eğer dolandırıcılar bankanın koruması gereken verilere ulaşarak müvekkili ikna etmişse, zarar ile bankanın güvenlik açığı arasında doğrudan bir illiyet bağı vardır.
4. Sonuç ve Hukuki Mücadelemiz
Müvekkilim Ali Osman Uz adına başlattığımız savcılık süreciyle;
Paranın izini sürerek faillerin kimliklerinin tespit edilmesini ve yakalanmasını,
Veri sızıntısının hangi kurum veya kuruluştan kaynaklandığının bilirkişi marifetiyle ortaya çıkarılmasını,
Bankanın, güvenli bir işlem ortamı sağlama yükümlülüğünü ihlal etmesi nedeniyle zarardan sorumlu tutulmasını hedefliyoruz.
Vatandaşlarımıza Önemli Uyarı: Bir dolandırıcılık vakasıyla karşılaştığınızda “Ben şifremi söyledim, benim hatam” diyerek hakkınızdan vazgeçmeyin. Bankalar, sizin verilerinizi korumak ve şüpheli işlemleri durdurmakla yasal olarak yükümlüdür. Müvekkilimin bu olayı kamuoyuyla paylaşması, benzer mağduriyetlerin önüne geçmek için atılmış cesur bir adımdır. Biz de hukuk nezdinde bu sürecin en sıkı takipçisi olmaya devam edeceğiz.
Avukat Enver Alper Mutluer
İstanbul 1.Nolu Barosu 34169
İlk yorum yazan siz olun