Doxxing, bir kişinin rızası olmadan gerçek isim, adres, telefon, iş yeri, aile bilgileri veya finansal kayıtları gibi özel verilerinin internet ortamında kamuoyuna açılması eylemidir. 1990'lı hacker kültüründen "documents" kısaltmasıyla doğan terim, son on yılda siber zorbalık, ideolojik baskı, cinsiyetçi saldırı ve hatta swatting (sahte polis bildirimiyle özel ekipleri adresine yönlendirme) gibi fiziksel tehditlere zemin hazırlayan çok boyutlu bir siber suç haline geldi. Bugünün tarihi 13 Ekim 2026 Salı; Türkiye'de ve küresel ölçekte 2024-2026 seçim döngüleri, pandemi sonrası dijitalleşme ve yapay zeka destekli veri birleştirme araçlarının yaygınlaşmasıyla doxxing vakaları nitelik ve nicelik olarak yeni bir seviyeye ulaştı.

Hacker Jargonundan Toplumsal Silahına: Evrimi ve Güncel Boyutlar

Başlangıçta bir bireyin kimliğinin açığa çıkarılması anlamına gelen doxxing, günümüzde organize troll odakları, hacktivist gruplar, siyasi aktörler ve hatta veri satışı yapan suç örgütleri tarafından sistematik olarak kullanılmaktadır. Özellikle 2014 Gamergate olayı, 2020 pandemi dönemi ve son iki yıldır yaşanan küresel seçim atmosferi bu pratiği "kitlelere yayılmış, endüstrielleşmiş ve siyasallaşmış" bir fenomene dönüştürdü. Türkiye'de son üç yılda gazetecilere, kadın siyasetçilere, akademisyenlere, LGBTİ+ aktivistlere ve sıradan vatandaşlara yönelik hedefli doxxing kampanyaları, BTK ve KVKK raporlarında "yeni nesil dijital şiddet" olarak sınıflandırılmaya başlandı. Yapay zeka ile yüz tanıma (reverse image search), ses klonlama ve yaygın veri ihlallerinden (data breaches) elde edilen milyarlarca kaydın birleştirilmesi, saldırganın maliyetini sıfıra indirirken kurbanın savunmasızlığını artırdı.

Türkiye'de Yasal Çerçeve: KVKK, TCK ve AİHM Madde 8

Doxxing, Türkiye hukukunda tek bir maddeyle karşılanmasa da birden fazla yasal dayanakla cezalandırılmaktadır. Kişisel Verileri Koruma Kanunu (KVKK) Madde 17-18 uyarınca veri sorumlularının (platformlar, veri broker'ları) veri güvenliğini sağlaması ve ihlal durumunda idari para cezası ödemesi zorunludur; KVKK 2024-2025 yıllık raporlarında doxxing şikayetlerindeki artış ve verilen cezaların rekor seviyelerde olduğu kaydedildi. Türk Ceza Kanunu (TCK) Madde 136/1 "Kişisel verileri izinsiz veren veya ele geçiren" eylemi için 1-3 yıl hapis cezası öngörür; aynı kanunun 134. maddesi gizli hayatı ihlal, 243/2 maddesi ise tehdit suçlarını kapsar. Avrupa İnsan Hakları Mahkemesi (AİHM) Madde 8 (Özel ve aile hayatına saygı hakkı) çerçevesinde, devletlerin doxxing gibi gizlilik ihlallerine karşı "etkin koruma" sağlama yükümlülüğü olduğunu kararlarda (örn. M.M. v. Türkiye benzeri içtihatlarda) vurgulamıştır. Mahkemeler, platformların "bildirip kaldır" prosedürlerine uyup uymadığını ve içerik sağlayıcılarının sorumluluğunu 5651 sayılı Kanun kapsamında sorgulamaktadır.

Platform Sorumluluğu ve DSA Uyumu

Avrupa Birliği'nin Dijital Hizmetler Yasası (DSA) kapsamında X (eski Twitter), Meta (Facebook/Instagram), TikTok ve Discord gibi "çok büyük çevrimiçi platformlar" (VLOPs), doxxing içeriklerine karşı proaktif moderasyon, şeffaflık raporlama ve kullanıcı itiraz mekanizmaları kurmak zorundadır. Meta'nın "Gizlilik Kontrol Merkezi" ve X'in "Özel Bilgi Politikası" güncellemeleri, kullanıcıların doxxing içeriğini doğrudan raporlamasına ve hızlı kaldırılmasını talep etmesine imkan tanır. Ancak platformların algoritmik yayılım hızı, moderasyon kapasitesini aşmaya devam ediyor; şeffaflık raporlarına göre 2025 yılı ikinci çeyreğinde X ve Meta'ya gelen doxxing şikayetlerinin sadece %60-70'i 24 saat içinde sonuçlandırılabiliyor. Türkiye'de BTK, 5651 sayılı Kanun yetkileriyle erişim engelleme kararları vermekle birlikte, anonim hesapların peşinden gitmekteki teknik ve yasal zorluklar mağdurun başına hk.

Adım Adım Koruma Rehberi: Dijital Ayak İzinizi Temizleyin

Uzmanlar, doxxing riskini sıfıra indirmek imkansız olsa da "saldırı yüzeyini" daraltmanın mümkün olduğunu vurgular. İşte 2026 standartlarında temel koruma katmanları:

  • Veri Broker'lardan Çıkış (Opt-Out): Whitepages, Spokeo, BeenVerified, Pipl, PeopleFinders gibi global veri broker siteleri ve Türkiye'deki yerel eşdeğerleri (kisi.com.tr, numarator vb. varsa) için "opt-out" formlarını doldurun. Bu süreç yorucu olduğu için DeleteMe, Incogni, Optery gibi otomatikleştirilmiş hizmetler (yıllık abonelikli) tercih edilebilir.
  • Google "Results About You" Aracı: Google Hesap ayarlarından erişilebilen bu araçla, arama sonuçlarında görünen telefon, adres, e-posta gibi özel bilgilerinizi kaldırma talebinde bulunabilirsiniz.
  • Have I Been Pwned & Şifre Yöneticisi: E-posta adresinizi haveibeenpwned.com üzerinden kontrol edin. Sızan her hesap için benzersiz, uzun şifreler oluşturun (Bitwarden, 1Password, KeePassXC).
  • İki Faktörlü Kimlik Doğrulama (2FA) ve Passkeys: SMS tabanlı 2FA (SIM swap riski taşıyor) yerine Authenticator uygulamaları (Google Authenticator, Authy, Aegis) veya donanım anahtarları (YubiKey) ve FIDO2 Passkeys kullanın.
  • OSINT Temizliği: Kendi isminiz, kullanıcı adlarınız, e-postalarınız ve telefon numaranızla arama motorlarında (Google, Yandex, Bing, DuckDuckGo) ve sosyal medyada arama yapın. Eski forum hesaplarını, kullanmadığınız platform profillerini silin. Whois kaydınızı gizli tutun (Domain privacy).
  • Sosyal Mühendislik Koruması: Bilinmeyen numaralardan gelen aramalara (vishing), şüpheli linklere (phishing/smishing) tıklamayın. Banka, poliziaile, BTK personeli olduğunu iddia edenlerin kimlik doğrulama kodu istemeleri %100 dolandırıcılıktır.

Psikolojik Etki ve Profesyonel Destek Kanalları

Doxxing mağdurları travma sonrası stres bozukluğu, şiddetli kaygı, uykusuzluk, sosyal çekilme ve "kendini sürekli izlenmiş hissetme" (paranoya) yaşar. Bu durum ifade özgürlüğünün "selbstensorluğa" (kendini sansürlemeye) dönüşmesine yol açar. Türkiye'de destek alabileceğiniz kanallar: 116 111 Aile ve Sosyal Hizmetler Danışma Hattı (7/24), 155 Polis İmdat (fiziksel tehdit varsa), KVKK Başvuru Portalı (kvkk.gov.tr) üzerinden veri sorumlusuna/denetleme talebi, Access Now Digital Security Helpline (uluslararası, şifreli iletişimle), Article 19 / PEN Türkiye / İfade Özgürlüğü Derneği (İFÖD) hukuki danışmanlık için. Kadınlara yönelik dijital şiddet kapsamında KADEM, Mor Çatı, Kadın Dayanışması Vakfı ve 183 ALO Kadın Danışma Hattı de rehberlik sağlar.

Dijital güvenlik bir "ürün" değil, sürekli bir "süreç" ve "alışkanlık"tır. Verilerinizi paylaşırken "bu bilgi beni tehdit edebilir mi?" diye sormak, en etkili ilk savunma hattıdır. Yasal haklarınızı bilmek, platformları yükümlülüklerine bağlamak ve teknik higyeni alışkanlıkları edinmek; doxxing'in yarattığı korku iklimine karşı en dayanıklı kalkanınızdır.