Yargıtay 8. Ceza Dairesi'nin 2013/4668 E., 2014/9860 K. sayılı kararında, bir e-posta hesabına erişimin engellenmesi ve bu hesaptan başkalarına mesajlar gönderilmesi iddiasıyla açılan davada, mahkemenin eksik soruşturma yaptığına hükmedilmiştir. Kararda sayılan ve toplanması gereken delilleri (IP bilgileri, şifre değişikliği kayıtları, MAC adresi, log kayıtları, PORT bilgisi vb.) dikkate alarak, bilişim suçları soruşturmalarında 'maddi gerçeğe ulaşma' ilkesinin nasıl işlediğini ve dijital delillerin ispat gücünü tartışınız. IP adresinin tek başına faili belirlemede yetersiz kalabileceği durumlar nelerdir?

Yargıtay'ın bu kararı, bilişim suçları soruşturmalarının ne kadar teknik ve detaylı bir araştırma gerektirdiğini göstermektedir. 'Maddi gerçeğe ulaşma' ilkesi, bu suçlarda, dijital izlerin titizlikle takip edilmesini ve analiz edilmesini zorunlu kılar. Kararda sayılan deliller bu sürecin temel taşlarıdır: IP adresi, bir suça karışan internet bağlantısını tespit eder. Ancak IP adresi tek başına faili göstermede yetersiz kalabilir. Çünkü bir IP adresi, özellikle dinamik IP'ler, farklı zamanlarda farklı kullanıcılara atanabilir. Bir evdeki veya işyerindeki Wi-Fi ağına bağlı birden fazla cihaz aynı IP adresini kullanabilir. Yargıtay kararında da belirtildiği gibi, GSM şirketlerinin bir IP adresini 'PORT'lama yoluyla birden fazla kişiye vermesi de mümkündür. Bu nedenle soruşturmanın derinleştirilmesi gerekir: **Log Kayıtları:** İnternet servis sağlayıcıdan (İSS) ve e-posta hizmeti sunucusundan (örneğin Microsoft) alınacak log kayıtları, ilgili IP'nin tam olarak hangi saatte hangi aboneye atandığını, hesaba başarılı/başarısız giriş denemelerini, şifre değişikliği yapılıp yapılmadığını ve yapıldıysa hangi IP'den yapıldığını gösterir. **MAC Adresi:** Her cihazın kendine özgü fiziksel adresi olan MAC adresi, aynı IP'yi kullanan cihazlar arasında ayrım yapmayı sağlayabilir. **PORT Bilgisi:** Tek bir IP'yi paylaşan kullanıcılar arasında, işlemin hangi kullanıcı tarafından yapıldığını belirlemede kritik olabilir. **Diğer Deliller:** Şüphelilerin bilgisayarlarındaki hard disk incelemesi, tanık beyanları gibi klasik delillerle dijital bulguların birleştirilmesi gerekir. Özetle, dijital deliller güçlü kanıtlar sunsa da, tek bir veriye (örneğin sadece IP adresi) dayalı mahkumiyet, eksik soruşturma anlamına gelir. Maddi gerçeğe ulaşmak için tüm dijital ve fiziksel delillerin bir bütün olarak değerlendirilmesi ve aralarındaki bağlantının şüpheye yer bırakmayacak şekilde kurulması şarttır.