Hukuk davalarında ve adli tıp psikiyatrisinde hekimlerin ve hakimlerin en çok karşılaştığı dramatik dosyalardan biri "Vekaletname İstismarı"dır.
Seksen yaşında, hafızası zayıflamış yalnız bir amca düşünün. Kapı komşusu veya uzaktan bir akrabası gelir; "Amca sen yorulma, bankadaki emekli maaşını ben çekerim, elektrik faturalarını ben öderim, bana bir imza ver" der. Amca noterden genel vekaletnameyi çıkartıp teslim eder.
Üç ay sonra ne olur? O iyi niyetli akraba bankadaki tüm mevduatı boşaltır, amcanın oturduğu evi kendi üzerine geçirir ve ortadan kaybolur. Amca adliye koridorlarında gözyaşları içinde feryat eder: "Hakim bey beni dolandırdılar, evimi elimden aldılar!"
Hakim dosyayı açar: Tapu devri noter onaylı vekaletnameyle yapılmıştır; ortada sahte bir imza yoktur, zorlama yoktur! Amca kendi rızasıyla evin anahtarını yabancıya teslim etmiştir. Hukuk, kişinin kendi eliyle verdiği yetkiyi geriye işletmekte kilitlenir.
Web hosting sektöründe, kurumsal internet altyapılarında ve müşteri hizmetleri masalarında her hafta en az üç kez sahnelenen, sinir krizleriyle dolu meşhur bir Türk esnafı trajedisi vardır: Hosting ve Domain Panelinin Şifresini Freelance Yazılımcıya Verip, Anlaşmazlık Çıkınca Sitenin Rehin Alınması.
Ve çaresiz kalan patronun soluğu hosting firmasının destek masasında alıp "Ben bu şirketin sahibiyim, şifremi geri verin!" diye haykırdığı o hukuki çıkmaz.
"Hepsini Sen Hallet Kardeşim" Teslimiyeti
Senaryo her zaman aynı güven ve bilgisizlikle başlar.
Güngören'de bir tekstil atölyesi veya Ostim'de bir makine yedek parça üreticisi patronu, şirketine yeni bir web sitesi yaptırmak ister.
Bir tanıdık vasıtasıyla freelance çalışan bir gençle veya "dijital ajans" olduğunu iddia eden iki kişilik bir ekiple anlaşır:
"Tamam evladım, 15 bin liraya anlaşalım, sitemizi pırıl pırıl yap."
Yazılımcı der ki:
"Hasan Bey, siteyi yükleyebilmem için bana hosting ve domain panelinizin kullanıcı adı ve şifresi lazım."
Hasan Bey için "cPanel şifresi" veya "hosting müşteri paneli", e-devlet şifresi veya banka şifresi gibi hayati bir mülkiyet belgesi değildir; alt tarafı bilgisayarcıların kullandığı önemsiz bir teknik detaydır.
Hasan Bey hiç tereddüt etmeden WhatsApp'tan yazar:
Kullanıcı: hasantekstil
Şifre: 123456
Ve böylece Hasan Bey, şirketinin tüm dijital tapusunu, e-posta arşivini, müşteri yazışmalarını ve alan adının mutlak kontrolünü o gencin ellerine teslim etmiş olur.
Anlaşmazlık Patladığı An: Şifrelerin Değişmesi
İki ay geçer. Site tamamlanır ama Hasan Bey tasarımı beğenmez: "Bu renk olmamış, logoyu beğenmedim."
Yazılımcı der ki: "Anlaştığımız revizyon bitti, fazladan 10 bin lira daha vermeniz lazım."
Hasan Bey köpürür: "Ben sana bu parayı vermem, sen ne iş yaptın ki!"
Ve o an, ipler kopar.
Yazılımcı evine gider, bilgisayarının başına oturur.
Hasan Bey'in verdiği o kullanıcı bilgileriyle hosting müşteri paneline girer:
- Hesabın kayıtlı e-posta adresini kendi e-postasıyla değiştirir:
[email protected]. - İki faktörlü doğrulamayı (2FA) kendi telefonuna bağlar.
- cPanel şifresini, FTP şifresini, MySQL şifresini değiştirir.
- Ve son ölüm vuruşu: Web sitesinin ana sayfasını siler, yerine simsiyah bir sayfa koyar:
"BU SİTE YAZILIM BEDELİ ÖDENMEDİĞİ İÇİN KAPATILMIŞTIR!"
Hasan Bey sabah kalkar; web sitesi kapanmıştır, şirket e-postaları çalışmamaktadır, müşteriler aramakta ve o utanç verici yazıyı görmektedir!
Hasan Bey yazılımcıyı arar: Telefon meşgule atılır. WhatsApp'tan engellenmiştir.
Şirketin tüm dijital varlığı, bir freelance yazılımcının elinde rehin kalmıştır!
Destek Masasında Kopan Kıyamet
Hasan Bey panik içinde hosting firmasını arar. Telefonu açan destek personeline bağırır:
"Kardeşim benim sitemi gasp ettiler! Ben Hasan Tekstil'in sahibiyim! Bak vergi levham elimde, imza sirkülerim elimde! Hemen o yazılımcının koyduğu şifreleri sıfırlayın, sitemi bana geri verin! Ben bu firmanın sahibiyim, parasını ben ödüyorum!"
Destek masasındaki sistem mühendisi ekranı açar.
Müşteri veritabanına bakar:
- Müşteri Adı:
Caner Yıldız (Yazılımcı) - Kayıtlı E-Posta:
[email protected] - Kayıtlı Telefon:
0532... (Yazılımcının numarası)
Mühendis derin bir nefes alır ve o acı hukuki gerçeği açıklar:
"Hasan Bey, sistemimizde bu hesabın yasal sahibi olarak Caner Bey görünmektedir. Hesap onun e-postası üzerine açılmış ve sözleşme onunla yapılmıştır. Biz yargı mercii veya mahkeme değiliz; sizin elinizdeki vergi levhasına bakarak bir başkasının hesabının şifresini size teslim edemeyiz. KVKK ve Türk Ceza Kanunu gereği bu suçtur. Lütfen savcılığa suç duyurusunda bulunun."
Hasan Bey çıldırır: "Nasıl veremezsiniz?! O çocuk benim paramla aldı o hostingi!"
Evet, parayı Hasan Bey vermiştir; ama yetkiyi ve ruhsatı kendi elleriyle o çocuğun üzerine yapmıştır.
Aracı ve Hukuki Kilitlenme
Hosting firması kötü niyetli değildir; fakat hosting firması bir hukuk mahkemesi de değildir.
Günde onlarca kişi arayıp "Ben falanca şirketin ortağıyım, ortağım beni kovdu, şifreyi bana verin" veya "Eşimle boşanıyoruz, sitemi geri verin" demektedir. Hosting firması savcı gibi kimin haklı kimin haksız olduğuna karar veremez; sadece sistemdeki kayıtlı e-postanın iradesine bakar.
Sonuç ne olur?
- Şirket günlerce, bazen haftalarca e-postasız kalır.
- Savcılığa suç duyurusunda bulunulur; bilişim suçları dosyasının savcının önüne gelmesi en az 4 ay sürer.
- Müşterilere rezil olunur.
- Ve en sonunda Hasan Bey boyun eğer: O yazılımcıyı bulur, istediği fahiş parayı elden öder ve şifrelerini yalvar yakar geri alır.
Dijital Mülkiyeti Korumanın Altın Kuralları
Bir işletme sahibiyseniz, şirketinizi bu tür dijital rehine krizlerinden korumak için şu demir disiplini uygulamak zorundasınız:
- Hesap Asla Başkasının Adına Açılamaz: Hosting ve domain hesabını asla ajansa veya yazılımcıya açtırmayın! Hesabı bizzat şirketinizin resmi kurumsal e-postasıyla (
[email protected]) ve kendi kredi kartınızla siz açın. Fatura şirket adına kesilmelidir. - Yazılımcıya Ana Şifre Değil, Alt Hesap Verilir: Modern panellerde (cPanel, Plesk, AWS, Cloudflare) "Delegated Access" (Yetkilendirilmiş Alt Kullanıcı) özelliği vardır. Yazılımcıya ana hesap şifrenizi vermezsiniz; ona sadece FTP ve MySQL yetkisi olan kısıtlı bir geliştirici hesabı açarsınız. İşi bittiğinde tek tıkla yetkisini iptal edersiniz.
- Domain Transfer Kilidi Şirket Telefonuna Bağlanmalıdır: Alan adının kayıtlı olduğu panelde 2FA (iki faktörlü doğrulama) doğrudan şirket sahibinin cep telefonuna bağlı olmalıdır.
- Resmi Yazılım Sözleşmesi: Bir freelance yazılımcıyla bile çalışsanız; teslim edilecek kodların şirkete ait olduğunu, kaynak kodların ve şifrelerin alıkonulması durumunda cezai şart ödeneceğini belirten ıslak imzalı bir sözleşme yapmadan tek kuruş avans vermeyin.
Tıpta evin vekaletnamesini yabancıya veren yaşlı amcayı hiçbir doktor kurtaramaz; iş mahkemeye kalır.
Bilişim dünyasında da şirketinizin şah damarı olan sunucu ve domain şifrelerini tanımadığınız insanlara emanet ederseniz; yarın kendi kapınızın önünde boynu bükük bir rehine olarak sabahlamayı peşinen kabul etmişsiniz demektir. Dijital anahtarlarınızı kimseye teslim etmeyin; çünkü o anahtar, şirketinizin namusudur.