Bilişim sistemine girme eyleminin, sistemde bulunan verilerin yok olmasına veya değişmesine (TCK m. 243/3) neden olup olmadığının tespiti için ne tür bir delil araştırması yapılmalıdır?

Bu durumun tespiti için öncelikle mağdurun (sistem sahibinin) beyanı alınır. Hangi verilerin yok olduğu veya değiştiği sorulur. Ardından, sistemin veya sunucunun log (kayıt) dosyaları incelenir. Varsa, sistemin önceki bir tarihe ait yedeği (backup) ile mevcut durumu karşılaştırılır. Bu teknik incelemeler, bir adli bilişim uzmanı (bilirkişi) tarafından yapılmalı ve düzenlenecek raporla verilerdeki değişiklik veya kayıp net olarak ortaya konulmalıdır.