Şirket sosyal medya hesabı veya domaini gasp edilirse hukuki koruma

Süreci bir bakışta görün

1. 1Türü belirle

   Hesap, kayıt sahibi, transfer veya DNS değişikliği

2. 2Güvene al

   Yetkili ekiple erişimi koru; logları silme

3. 3Başvur

   Resmî platform/kayıt kuruluşu kanalı

4. 4Hukuki inceleme

   Delil, veri ihlali ve ayrı talepler

Kısa cevap: Şirket sosyal medya hesabı veya domaini gasp edilirse hukuki koruma

Şirket hesabı veya alan adı ele geçirildiyse yetkili teknik ekiple erişimi güvene alın ve platform/kayıt kuruluşunun resmî kurtarma kanalına hemen başvurun. Parola değişikliği ile olay kayıtlarının korunması ayrı işlerdir: erişim loglarını değiştirmeyin veya silmeyin. Alan adı geri alma, marka uyuşmazlığı ve tazminat aynı başvuru değildir.

Kapsamı ve benzer işlemlerden ayrımı

Önce saldırı türünü belirleyin: yalnız hesaba giriş mi kayboldu, alan adı başka kayıt kuruluşuna mı taşındı, kayıt sahibi mi değişti, yoksa sadece DNS/e-posta yönlendirmesi mi değiştirildi? DNS, alan adının hangi hizmete yönlendirileceğini belirleyen kayıtlardır. Şirketin adını kullanan başka bir hesap ise teknik ele geçirmeden farklı bir taklit/marka sorunu olabilir.

Şartlar ve kontrol kriterleri

Şirketin hesap/alan adıyla bağını; ilk kayıt, yenileme faturası, kurumsal ödeme, yetkili kişi ve önceki yönetici kayıtlarıyla gösterin. İşten ayrılmış çalışanın ya da ajansın üzerine açılmış hesapta, sözleşme ve yetkilendirme zinciri de incelenir. Marka tescili her teknik erişim uyuşmazlığını kendiliğinden çözmez.

Adım adım ne yapmalısınız?

Yetkili teknik ekip, güvenilir cihazdan kurtarma e-postası ve yönetici erişimlerini kontrol etsin; gerekli parola/oturum güvenliği işlemlerini yapsın. Yapılan değişiklikleri zamanıyla kaydedin, özgün giriş ve değişiklik loglarını koruyun. Alan adında kayıt kuruluşuna (registrar), sosyal medyada platformun resmî hesap kurtarma kanalına başvurun. Destek numarasını, talep ve yanıtları saklayın; hesap kurtarma vaadiyle gelen kişilere şifre veya kod vermeyin.

Süreler ve kritik tarihler

Kurtarma ve itiraz süresi platforma ve işlem türüne göre değişir; saldırının fark edilme, kayıt değişikliği, destek bildirimi ve yanıt zamanlarını kaydedin. Hesap geri gelince olayı kendiliğinden kapatmayın: müşteri/çalışan verilerine erişilmişse veri ihlali ve ilgili bildirim yükümlülükleri ayrıca değerlendirilmelidir. Teknik kurtarma başvurusu kanuni sürelerin yerine geçmez.

Somut senaryo ile düşünün

Alan adının e-posta yönlendirmesi değiştirilmişse saldırgan müşteri ödemelerini de yönlendirmeye çalışabilir. Eski-yeni DNS ve e-posta ayarları, değişiklik yapan hesap, saat ve gönderilen sahte mesajları koruyun. Yetkili ekip, güvenilir iletişim kanalından gerekli doğrulama ve müşteri uyarısını planlasın; hangi verilerin etkilendiği bilinmeden kesin veya gereksiz geniş açıklama yapılmasın.

Hangi belgeleri hazırlamalısınız?

Kayıt/yenileme faturaları, şirket temsil belgeleri, marka ve ticaret unvanı kayıtları, ajans/çalışan sözleşmeleri, erişim-değişiklik logları, DNS geçmişi ve destek yazışmalarını hazırlayın. Delilin aslını koruyun; çalışma kopyalarını erişimi sınırlı alanda tutun.

En sık yapılan hatalar

Delil kayıtlarını “temizlemek”; yalnız şifre değiştirip yetkisiz oturum veya yönlendirmeyi bırakmak; ICANN’in her alan adını doğrudan geri vereceğini sanmak; şirketin bütün belgelerini herkese açık destek iletisine koymak önemli hatalardır. ICANN de yetkisiz transferde önce kayıt kuruluşuna başvurulmasını belirtir; ICANN’in doğrudan geri transfer emri yetkisi yoktur.

Sonraki adım ve sorumluluk reddi

Teknik kurtarma ile birlikte olaya göre ceza başvurusu, marka/haksız rekabet, delil tespiti ve tedbir seçeneklerini ayırın. UDRP/TRABİS alan adı uyuşmazlığı yolu her hesap ele geçirmeye otomatik çözüm değildir. Bu rehber kurtarma veya tazminat garantisi vermez.