Bilişim Suçları Nelerdir? TCK Kapsamında Bilişim Suçları Rehberi
Bilişim Suçları Nelerdir? TCK Kapsamında Bilişim Suçları Rehberi
İnternet kullanımının, mobil bankacılığın, sosyal medya platformlarının, bulut sistemlerinin ve elektronik ticaretin yaygınlaşmasıyla birlikte suçların işleniş biçimleri de önemli ölçüde değişmiştir. Günümüzde bir kişinin banka hesabının ele geçirilmesi, sosyal medya hesabına izinsiz girilmesi, şirket sistemindeki verilerin silinmesi, internet sitesinin çalışamaz hâle getirilmesi veya sahte banka kartı kullanılması ceza hukuku bakımından ciddi sonuçlar doğurabilmektedir.
Bu tür fiiller genel olarak bilişim suçları, siber suçlar veya internet suçları olarak ifade edilmektedir. Ancak hukuken bütün internet üzerinden işlenen suçlar aynı kategoride değildir.
Türk Ceza Kanunu, doğrudan bilişim sistemlerine yönelik suçları esas olarak TCK m.243 ila m.245/A arasında düzenlemiştir. Bunun yanında dolandırıcılık, hırsızlık, kişisel verilerin hukuka aykırı olarak ele geçirilmesi, özel hayatın gizliliğinin ihlali, hakaret ve benzeri pek çok klasik suç da bilişim sistemleri kullanılarak işlenebilmektedir.
Bu nedenle bir olayın “internetten gerçekleştirilmiş” olması, tek başına TCK m.243 ve devamındaki bilişim suçlarından birinin oluştuğu anlamına gelmez. Somut olayda failin ne yaptığı, hangi sisteme müdahale ettiği, verileri değiştirip değiştirmediği, ekonomik menfaat sağlayıp sağlamadığı ve mağdurun hangi hukuki değerinin ihlal edildiği ayrı ayrı değerlendirilmelidir.
Bilişim Suçu Nedir?
Bilişim suçu, en genel anlamıyla bilgisayar, telefon, sunucu, internet sitesi, sosyal medya hesabı, banka sistemi, elektronik veri tabanı veya benzeri bilişim sistemleri üzerinde ya da bunlar aracılığıyla gerçekleştirilen hukuka aykırı fiillerdir.
Ceza hukuku bakımından bilişim suçlarını iki temel gruba ayırmak mümkündür.
Birinci grup, doğrudan bilişim sisteminin veya sistemde bulunan verilerin hedef alındığı suçlardır.
Örneğin;
bir kişinin e-posta hesabına izinsiz girmek,
bir şirketin bilgisayar sistemine saldırmak,
verileri silmek,
internet sitesini çalışamaz hâle getirmek,
sisteme zararlı yazılım yüklemek
bu gruba girebilir.
İkinci grup ise bilişim sisteminin suçun hedefi değil, suçun işlenmesinde araç olarak kullanıldığı suçlardır.
Örneğin internet üzerinden sahte ilan verilerek para alınması klasik anlamda bir bilişim sistemine saldırı değildir. Burada bilişim sistemi, dolandırıcılık suçunun işlenmesini kolaylaştıran araçtır.
Bu ayrım suçun hukuki nitelendirilmesi ve uygulanacak ceza bakımından son derece önemlidir.
Türk Ceza Kanunu’nda Bilişim Suçları Nelerdir?
5237 sayılı Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” başlıklı bölümünde temel olarak şu düzenlemeler bulunmaktadır:
TCK m.243: Bilişim sistemine girme
TCK m.244: Sistemi engelleme, bozma, verileri yok etme veya değiştirme
TCK m.245: Banka veya kredi kartlarının kötüye kullanılması
TCK m.245/A: Yasak cihaz veya programlar
TCK m.246: Tüzel kişiler hakkında güvenlik tedbirleri
TCK m.243 bakımından bir bilişim sisteminin tamamına veya bir bölümüne hukuka aykırı şekilde girmek ya da sistemde hukuka aykırı biçimde kalmaya devam etmek suç olarak düzenlenmiştir. Ayrıca sisteme girmeden veri nakillerinin teknik araçlarla hukuka aykırı olarak izlenmesi de suçtur.
1. Bilişim Sistemine Girme Suçu – TCK m.243
Bilişim sistemine girme suçu Türk Ceza Kanunu’nun 243. maddesinde düzenlenmiştir.
Bir bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak girmek veya orada kalmaya devam etmek suç oluşturabilir.
Suçun oluşması bakımından mutlaka sisteme zarar verilmesi gerekmez.
Başka bir ifadeyle fail;
dosya silmemiş,
para transfer etmemiş,
hesaptan paylaşım yapmamış,
sistemde değişiklik gerçekleştirmemiş
olsa dahi yetkisiz şekilde sisteme girmesi belirli şartlarda tek başına ceza sorumluluğuna yol açabilir.
Bilişim sistemi kavramı neleri kapsar?
Bilişim sistemi yalnızca klasik masaüstü bilgisayar anlamına gelmez.
Somut olayın özelliklerine göre;
bilgisayar,
sunucu,
akıllı telefon,
e-posta hesabı,
kurumsal bilgi sistemi,
internet sitesi yönetim paneli,
bulut hesabı,
sosyal medya hesabı,
veri tabanı,
mobil uygulama hesabı
bilişim sisteminin parçası olarak değerlendirilebilir.
Başkasının Instagram hesabına girmek suç mudur?
Hesap sahibinin rızası bulunmaksızın şifre veya başka bir yöntem kullanılarak hesaba erişilmesi TCK m.243 kapsamında değerlendirilebilir.
Örneğin eski sevgilinin, eşin, çalışanın veya iş ortağının daha önce bildiği şifreyi kullanarak hesaba girmesi otomatik olarak hukuka uygun hâle gelmez.
Burada önemli olan erişim anında geçerli bir yetki veya rızanın bulunup bulunmadığıdır.
Şifrenin daha önce kullanıcı tarafından verilmiş olması, bu yetkinin süresiz olduğu anlamına gelmez.
Şifre kırılması şart mıdır?
Hayır.
Bilişim sistemine girme suçunun oluşması için mutlaka firewall aşılması, hacking programı kullanılması veya şifre kırılması gerekmez.
Fail;
önceden öğrendiği şifreyi,
açık bırakılmış bir oturumu,
ele geçirdiği giriş bilgilerini,
yetkisi sona ermesine rağmen aktif kalan kullanıcı hesabını
kullanarak da hukuka aykırı erişim sağlayabilir.
Bu nedenle bilişim suçlarında “teknik yöntem çok karmaşık değildi” savunması tek başına suçun oluşmasını engellemez.
TCK m.243 Cezası Nedir?
TCK m.243/1 uyarınca bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi hakkında bir yıla kadar hapis veya adli para cezası öngörülmektedir.
Suçun bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde cezada indirim gündeme gelebilir.
Yetkisiz erişim nedeniyle sistemde bulunan verilerin yok olması veya değişmesi durumunda ise daha ağır yaptırım öngörülmektedir.
Ayrıca sistemin içine girilmeksizin, bilişim sistemleri arasında gerçekleştirilen veri nakillerinin teknik araçlarla hukuka aykırı biçimde izlenmesi TCK m.243/4 kapsamında ayrı bir suç oluşturmakta ve bir yıldan üç yıla kadar hapis cezası ile karşılanmaktadır.
2. Sistemi Engelleme veya Bozma Suçu – TCK m.244/1
Bir bilişim sistemine yalnızca izinsiz erişmekle yetinilmeyerek sistemin işleyişine müdahale edilmesi hâlinde TCK m.244 gündeme gelebilir.
TCK m.244/1’e göre;
bir bilişim sisteminin işleyişini engellemek veya bozmak suçtur.
Kanunda bu suç için bir yıldan beş yıla kadar hapis cezası öngörülmüştür.
Örneğin;
bir internet sitesini erişilemez hâle getirmek,
şirket sunucusunu çalışamaz duruma sokmak,
sistemin normal işleyişini bozacak saldırı gerçekleştirmek,
sunucu veya ağ sisteminin kullanılmasını engellemek
somut olayın özelliklerine göre TCK m.244/1 kapsamında değerlendirilebilir.
DDoS saldırısı suç mudur?
Dağıtık hizmet engelleme saldırılarında çok sayıda cihazdan hedef sunucuya yoğun trafik gönderilerek sistemin hizmet vermesi engellenebilmektedir.
Bu tür bir saldırı sonucunda bilişim sisteminin işleyişi engelleniyor veya bozuluyorsa TCK m.244/1’in uygulanması gündeme gelebilir.
3. Bilişim Sistemindeki Verileri Yok Etme veya Değiştirme Suçu
TCK m.244/2 sistemden ziyade doğrudan veriye yapılan müdahaleleri düzenlemektedir.
Kanuna göre;
bir bilişim sistemindeki verileri bozmak,
verileri yok etmek,
verileri değiştirmek,
verileri erişilemez hâle getirmek,
sisteme veri yerleştirmek,
mevcut verileri başka yere göndermek
cezalandırılmaktadır.
Bu fiiller bakımından altı aydan üç yıla kadar hapis cezası öngörülmektedir.
Örneğin işten çıkarılan bir çalışanın şirket bilgisayarına uzaktan bağlanarak müşteri listesini silmesi veya şirket verilerini başka bir sunucuya göndermesi bu kapsamda değerlendirilebilir.
Benzer şekilde;
veri tabanındaki kayıtların değiştirilmesi,
dosyaların şifrelenmesi,
müşteri kayıtlarının başka yere aktarılması,
web sitesine izinsiz içerik eklenmesi,
şirket kayıtlarının silinmesi
TCK m.244 bakımından önem taşımaktadır.
4. Banka veya Kamu Kurumunun Sistemine Saldırmanın Cezası Daha Ağırdır
TCK m.244/3 özel bir nitelikli hâl öngörmektedir.
TCK m.244/1 ve m.244/2 kapsamındaki fiillerin;
banka veya kredi kurumuna ya da kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde ceza yarı oranında artırılmaktadır.
Örneğin;
bankanın sisteminin çalışmasının engellenmesi,
belediye veri tabanındaki kayıtların silinmesi,
bir kamu kurumunun bilişim sistemindeki verilerin değiştirilmesi
temel suç tipine göre daha ağır şekilde cezalandırılabilir.
5. Bilişim Sisteminden Haksız Çıkar Sağlamak – TCK m.244/4
Bilişim sistemlerine yönelik saldırılar bazen yalnızca sistemi bozmak amacıyla gerçekleştirilmez.
Fail sistemde müdahale gerçekleştirerek kendisine veya başka bir kişiye ekonomik veya başka tür bir haksız menfaat sağlayabilir.
TCK m.244/4 uyarınca, maddenin önceki fıkralarında düzenlenen fiillerin gerçekleştirilmesi suretiyle kişinin kendisine veya başkasına haksız çıkar sağlaması, fiilin başka bir suç oluşturmaması şartıyla ayrıca cezalandırılmaktadır.
Bu durumda iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası gündeme gelir.
Buradaki en önemli noktalardan biri hükmün tali nitelikte olmasıdır.
Kanunda açıkça “başka bir suç oluşturmaması hâlinde” ifadesi kullanılmıştır.
Dolayısıyla aynı olayın örneğin nitelikli dolandırıcılık veya banka kartlarının kötüye kullanılması suçunu oluşturması hâlinde suç vasfının ayrıca değerlendirilmesi gerekir.
6. Banka veya Kredi Kartlarının Kötüye Kullanılması – TCK m.245
Bilişim suçları içerisinde uygulamada en sık karşılaşılan düzenlemelerden biri TCK m.245’tir.
Madde kapsamında birden fazla farklı suç tipi bulunmaktadır.
Başkasının banka veya kredi kartını kullanma
Başkasına ait banka veya kredi kartını herhangi bir şekilde ele geçiren veya elinde bulunduran kişinin, kart sahibinin rızası olmaksızın kartı kullanarak kendisine veya başkasına yarar sağlaması suçtur.
Bu suç bakımından öngörülen ceza:
3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezasıdır.
Burada kartın nasıl ele geçirildiği tek başına belirleyici değildir.
Kart;
bulunmuş,
emanet alınmış,
çalınmış,
önceden kullanılması için verilmiş,
başka şekilde ele geçirilmiş
olabilir.
Önemli olan kartın rıza dışında kullanılarak yarar sağlanmasıdır.
İnternetten Başkasının Kartıyla Alışveriş Yapmak Suç mudur?
Evet.
Fiziksel kartın POS cihazına takılması zorunlu değildir.
Kart numarası, son kullanma tarihi ve güvenlik kodu kullanılarak internet üzerinden ödeme yapılması da somut olayın şartlarına göre TCK m.245 kapsamında değerlendirilebilir.
Örneğin başka bir kişiye ait kredi kartı bilgileriyle;
telefon alınması,
uçak bileti alınması,
oyun veya dijital ürün satın alınması,
internet alışverişi yapılması,
başka bir hesaba ekonomik değer aktarılması
ceza sorumluluğuna neden olabilir.
7. Sahte Banka veya Kredi Kartı Üretme Suçu
TCK m.245/2 ayrı bir suç tipi düzenlemektedir.
Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka veya kredi kartı;
üreten,
satan,
devreden,
satın alan veya
kabul eden
kişi hakkında üç yıldan yedi yıla kadar hapis ve on bin güne kadar adli para cezası öngörülmektedir.
Burada sahte kartın mutlaka kullanılmış olması gerekmez.
Kanunda üretme, satma, devretme, satın alma ve kabul etme hareketleri ayrıca suç olarak düzenlenmiştir.
8. Sahte Banka veya Kredi Kartını Kullanmak
Sahte oluşturulan veya üzerinde sahtecilik yapılan banka ya da kredi kartının kullanılması suretiyle kendisine veya başka bir kişiye yarar sağlanması ayrıca suçtur.
Bu suç için dört yıldan sekiz yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülmektedir.
Dolayısıyla sahte kartın;
üretilmesi,
satılması,
satın alınması
ile sahte kartın fiilen kullanılması hukuken birbirinden farklı eylemler olarak değerlendirilmelidir.
Banka Kartının Aile Bireyleri Arasında Kullanılması
TCK m.245 bakımından dikkat edilmesi gereken özel düzenlemelerden biri şahsi cezasızlık sebebidir.
TCK m.245/1’deki suçun;
haklarında ayrılık kararı verilmemiş eşlerden birinin,
üstsoy veya altsoyun,
aynı derecede kayın hısımlarının,
evlat edinen veya evlatlığın,
aynı konutta birlikte yaşayan kardeşlerden birinin
zararına işlenmesi hâlinde ilgili akraba hakkında cezaya hükmolunmaması mümkündür. Bu düzenleme yalnızca TCK m.245/1 yönünden önem taşımaktadır.
Ayrıca TCK m.245/1 kapsamındaki suçlar yönünden malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümlerinin uygulanması mümkündür.
9. Yasak Cihaz veya Programlar Suçu – TCK m.245/A
Bilişim suçlarının işlenmesinde kullanılan birtakım özel cihaz, yazılım ve güvenlik kodlarının dolaşıma sokulması da kanunda ayrıca suç hâline getirilmiştir.
TCK m.245/A 2016 yılında Türk Ceza Kanunu’na eklenmiştir.
Bir;
cihaz,
bilgisayar programı,
şifre veya
başka bir güvenlik kodunun
münhasıran bilişim suçlarının veya bilişim sistemleri aracılığıyla işlenebilen diğer suçların işlenmesi için oluşturulması durumunda bunların;
imal edilmesi,
ithal edilmesi,
sevk veya nakledilmesi,
depolanması,
kabul edilmesi,
satılması,
satışa arz edilmesi,
satın alınması,
başkasına verilmesi veya
bulundurulması
suç oluşturabilir.
Bu fiil için bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülmektedir.
Bu düzenleme esas itibarıyla bazı bilişim suçları bakımından hazırlık hareketlerinin dahi cezalandırılmasını mümkün hâle getirmektedir. Öğretide de TCK m.245/A’nın bilişim suçlarının hazırlık hareketlerini kriminalize eden özel bir düzenleme olduğu belirtilmektedir.
Ancak her siber güvenlik veya ağ analiz programının bulundurulması suç değildir.
Özellikle çift kullanım özelliğine sahip yazılımlarda programın teknik niteliği, kullanım amacı ve failin kastı ayrıntılı şekilde araştırılmalıdır.
10. Tüzel Kişiler Hakkında Güvenlik Tedbirleri – TCK m.246
Bilişim suçlarının bir şirket veya başka bir tüzel kişi yararına işlenmesi hâlinde yalnızca gerçek kişilerin ceza sorumluluğu gündeme gelmeyebilir.
TCK m.246 uyarınca bilişim suçlarının işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında tüzel kişilere özgü güvenlik tedbirlerine hükmedilebilir.
Bu nedenle özellikle şirket faaliyeti kapsamında gerçekleştirilen bilişim suçu soruşturmalarında failin yanında şirketin elde ettiği menfaatin de incelenmesi gerekir.
İnternet Üzerinden İşlenen Her Suç Bilişim Suçu mudur?
Hayır.
Bu ayrım uygulamada çok önemlidir.
TCK m.243-245/A arasındaki suçlar doğrudan “Bilişim Alanında Suçlar” bölümünde düzenlenmiştir.
Ancak bilişim sistemleri kullanılarak işlenen çok sayıda başka suç bulunmaktadır.
Bunların en önemlileri aşağıda açıklanmaktadır.
11. Bilişim Sistemlerinin Kullanılması Suretiyle Nitelikli Dolandırıcılık
İnternet üzerinden gerçekleştirilen dolandırıcılık vakalarının tamamının TCK m.243 veya m.244 kapsamında değerlendirilmesi doğru değildir.
Örneğin;
sahte kiralık ev ilanı,
sahte araç satış ilanı,
sahte ürün satışı,
sosyal medya üzerinden yatırım vaadi,
sahte banka veya kurum mesajı,
phishing bağlantısıyla para alınması
gibi eylemler TCK m.158 kapsamında nitelikli dolandırıcılık oluşturabilir.
Burada bilişim sistemi saldırının hedefi olmaktan ziyade mağdurun aldatılmasında kullanılan araç hâline gelmektedir.
Dolandırıcılık suçunda temel mesele mağdurun hileli davranışlarla yanıltılması ve bunun sonucunda malvarlığı zararına uğramasıdır.
Bilişim suçunda ise çoğu zaman doğrudan sisteme veya veriye yönelik müdahale söz konusudur.
Bu iki suç tipi somut olaylarda birbirine karıştırılmamalıdır.
12. Phishing Yöntemiyle Dolandırıcılık
Phishing, mağdura gerçek banka, kargo şirketi, kamu kurumu veya başka bir kuruluş görünümü verilerek sahte internet sayfası ya da bağlantı gönderilmesi şeklinde gerçekleştirilebilir.
Örneğin mağdura;
“Kargonuz teslim edilemedi”,
“Hesabınız bloke oldu”,
“Bankacılık bilgilerinizi güncelleyin”,
“Adınıza icra dosyası açıldı”
gibi mesajlar gönderilerek bağlantıya tıklaması sağlanabilir.
Mağdur sahte siteye kullanıcı adı, banka şifresi veya kart bilgilerini girerse bilgiler failin eline geçebilir.
Bu olaylarda dosyanın özelliklerine göre;
nitelikli dolandırıcılık,
bilişim sistemine girme,
banka veya kredi kartlarının kötüye kullanılması,
kişisel verilerin hukuka aykırı olarak ele geçirilmesi
gibi birden fazla suç tipi tartışılabilir.
Hangi suçun oluştuğu eylemlerin sırasına ve failin gerçekleştirdiği somut fiillere göre belirlenir.
13. Bilişim Sistemi Kullanılarak Hırsızlık
Türk Ceza Kanunu’nda bilişim sistemlerinin kullanılması suretiyle hırsızlık da nitelikli hâl olarak düzenlenmiştir.
Örneğin failin mağduru aldatmadan, doğrudan bilişim sistemine müdahale ederek parasını kendi hesabına aktarması durumunda dolandırıcılık yerine bilişim sistemi kullanılarak hırsızlık hükümleri gündeme gelebilir.
Dolandırıcılık ile hırsızlık arasındaki temel farklardan biri mağdurun iradesidir.
Dolandırıcılıkta mağdur hile sonucunda malvarlığı üzerinde tasarrufta bulunmaktadır.
Hırsızlıkta ise malvarlığı değeri mağdurun bu yöndeki iradesi olmaksızın fail tarafından alınmaktadır.
Bu ayrım özellikle internet bankacılığı dosyalarında son derece önemlidir.
14. Sosyal Medya Hesabının Ele Geçirilmesi Hangi Suçtur?
Instagram, Facebook, X, TikTok veya başka bir sosyal medya hesabının ele geçirilmesi tek bir suçtan ibaret olmayabilir.
Örneğin fail;
hesaba izinsiz girerse TCK m.243,
hesaptaki verileri siler veya değiştirirse TCK m.244,
özel yazışmaları ele geçirirse başka suçlar,
hesap sahibinin kişisel bilgilerini yayımlarsa kişisel veriler ve özel hayatla ilgili suçlar,
hesabı kullanarak başkalarından para isterse dolandırıcılık,
mağduru tehdit ederse tehdit suçu
gündeme gelebilir.
Dolayısıyla sosyal medya hesabı ele geçirilmesi olaylarında yalnızca “hesap çalındı” şeklinde hukuki nitelendirme yapılması yeterli değildir.
Failin hesap üzerinde gerçekleştirdiği her işlem ayrı ayrı incelenmelidir.
15. WhatsApp Hesabının Ele Geçirilmesi
WhatsApp hesabının doğrulama kodunun ele geçirilmesi ve hesabın başka cihazda aktif edilmesi de bilişim sistemine hukuka aykırı erişim kapsamında değerlendirilebilir.
Fail daha sonra mağdurun rehberindeki kişilere mesaj göndererek para isterse ayrıca dolandırıcılık suçları gündeme gelebilir.
Bu tür dosyalarda;
IP kayıtları,
telefon numarası kayıtları,
operatör bilgileri,
banka hesapları,
para transferleri,
cihaz kayıtları
birlikte değerlendirilmelidir.
16. Kişisel Verilerin Ele Geçirilmesi de Bilişim Suçu mudur?
Kişisel verilerin hukuka aykırı olarak kaydedilmesi veya ele geçirilmesi teknik anlamda TCK’nın “Bilişim Alanında Suçlar” bölümünde düzenlenmemiştir.
Ancak uygulamada bilişim suçlarıyla çok sık birlikte görülmektedir.
TCK m.135 ve devamında;
kişisel verilerin hukuka aykırı olarak kaydedilmesi,
verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi,
verilerin süresi geçmesine rağmen yok edilmemesi
ayrı suçlar olarak düzenlenmiştir.
Örneğin bir şirketin müşteri veri tabanına izinsiz giren kişinin müşteri listesini kendi bilgisayarına aktarması hâlinde hem bilişim sistemine yönelik suçlar hem de kişisel verilere ilişkin suçlar tartışılabilir.
Bu nedenle bilişim suçu dosyaları KVKK ve kişisel verilerin korunması mevzuatından bağımsız değerlendirilmemelidir.
17. E-Posta Hesabına İzinsiz Girmek Suç mudur?
Başka bir kişinin e-posta hesabına rızası olmaksızın erişmek TCK m.243 kapsamında suç oluşturabilir.
Fail e-postaları;
siler,
değiştirir,
başka adrese yönlendirir,
indirir veya
üçüncü kişilere gönderirse,
TCK m.244 ve diğer suç hükümleri de gündeme gelebilir.
Özellikle ticari işletmelerde e-posta hesaplarının ele geçirilmesi sonucunda sahte banka hesap numarası gönderilerek şirket ödemelerinin başka hesaba yönlendirilmesi şeklindeki “business email compromise” vakalarında çok sayıda suç tipinin birlikte değerlendirilmesi gerekebilir.
18. Şirket Çalışanının İşten Ayrıldıktan Sonra Sisteme Girmesi
Bilişim suçları yalnızca dışarıdan gerçekleştirilen hacker saldırılarından ibaret değildir.
Şirket çalışanları veya eski çalışanlar bakımından da bilişim suçu oluşabilir.
Örneğin işten ayrılan çalışanın kullanıcı hesabı kapatılmamış ve kişi bu hesabı kullanarak şirket sistemine girmişse, daha önce sisteme erişim yetkisine sahip olması yeni erişimi otomatik olarak hukuka uygun hâle getirmez.
Yetkinin sona erip ermediği araştırılmalıdır.
Çalışanın;
müşteri listesini indirmesi,
dosyaları silmesi,
şirket verilerini değiştirmesi,
verileri rakip şirkete göndermesi
durumunda TCK m.243 ve m.244 yanında ticari sır, kişisel veri ve haksız rekabet hükümleri de gündeme gelebilir.
19. Bilgisayara Virüs veya Zararlı Yazılım Yüklemek Suç mudur?
Bir kişinin bilgisayarına veya sisteme zararlı yazılım yüklemek sonucunda sistemin çalışması engelleniyor, veriler değiştiriliyor veya erişilemez hâle getiriliyorsa TCK m.244 kapsamında ceza sorumluluğu doğabilir.
Örneğin;
trojan,
ransomware,
keylogger,
uzaktan erişim yazılımları
kullanılması tek başına değil, kullanım amacı ve ortaya çıkan sonuçla birlikte değerlendirilmelidir.
Özellikle ransomware saldırılarında verilerin şifrelenerek erişilemez hâle getirilmesi TCK m.244/2 bakımından önemlidir.
Fail ayrıca verilerin yeniden erişilebilir hâle getirilmesi karşılığında para talep ederse olayın özelliklerine göre başka suçlar da gündeme gelebilir.
20. Bilişim Suçlarında Dijital Deliller
Bilişim suçlarının soruşturulmasındaki en önemli konulardan biri dijital delillerdir.
Çünkü klasik suçlarda olduğu gibi her zaman fiziksel suç mahalli veya görgü tanığı bulunmayabilir.
Bilişim suçlarında özellikle;
IP adresleri,
log kayıtları,
CGNAT kayıtları,
HTS ve iletişim kayıtları,
MAC adresi,
IMEI bilgileri,
sunucu kayıtları,
hesap giriş geçmişi,
e-posta başlık bilgileri,
banka transfer kayıtları,
kripto para transferleri,
bilgisayar ve telefon imajları,
hash değerleri,
ekran görüntüleri,
platform kayıtları
önem taşıyabilir.
Ancak herhangi bir dijital verinin dosyada bulunması tek başına kişinin fail olduğunu kesin biçimde göstermeyebilir.
Örneğin yalnızca IP adresinin tespit edilmesi her durumda yeterli değildir.
IP adresinin kime tahsis edildiği ile suçu fiilen kimin gerçekleştirdiği birbirinden farklı meselelerdir.
Ortak internet kullanılan ev, işyeri, otel, kafe veya kablosuz ağlarda bu ayrım özellikle önem kazanır.
21. IP Adresi Tek Başına Mahkûmiyet İçin Yeterli midir?
Ceza muhakemesinin temel prensiplerinden biri suçun sanık tarafından işlendiğinin her türlü şüpheden uzak, kesin ve inandırıcı delillerle ortaya konulmasıdır.
Bu nedenle bilişim suçlarında yalnızca IP eşleşmesiyle yetinilmesi yerine;
IP’nin kullanıldığı tarih ve saat,
abonelik bilgileri,
CGNAT port kayıtları,
cihaz bilgileri,
hesap giriş kayıtları,
telefon ve bilgisayar incelemeleri,
para hareketleri,
fail ile hesap arasındaki bağlantılar
birlikte araştırılmalıdır.
Özellikle dinamik IP kullanılan bağlantılarda tarih, saat ve port bilgilerinin doğruluğu kritik öneme sahiptir.
22. Ekran Görüntüsü Delil Sayılır mı?
Ekran görüntüleri bilişim suçlarında önemli başlangıç delilleri arasında yer alabilir.
Ancak ekran görüntüsünün kolaylıkla değiştirilebilmesi nedeniyle tek başına her zaman yeterli kabul edilmesi mümkün değildir.
Mümkün olduğunca;
URL bilgisi,
tarih ve saat,
hesap kullanıcı adı,
mesaj geçmişi,
ödeme dekontu,
e-posta kayıtları,
platform kayıtları
birlikte saklanmalıdır.
Özellikle ciddi uyuşmazlıklarda dijital delilin bütünlüğünün korunması büyük önem taşır.
23. Bilişim Suçu Mağduru Ne Yapmalıdır?
Bilişim suçu mağdurunun mümkün olduğunca hızlı hareket etmesi gerekir.
Çünkü log kayıtlarının bir bölümü belirli sürelerle tutulabilir ve para hareketleri kısa süre içerisinde farklı hesaplara aktarılabilir.
Mağdur öncelikle mevcut dijital delilleri kaybetmemelidir.
Mesajların, bağlantıların, kullanıcı adlarının, telefon numaralarının, banka hesaplarının ve işlem bilgilerinin kayıt altına alınması önemlidir.
Ardından olayın niteliğine göre;
Cumhuriyet Başsavcılığına,
kolluk birimlerine veya
Siber Suçlarla Mücadele birimlerine
başvurulabilir.
Para transferi gerçekleşmişse ilgili bankaya da vakit kaybetmeden bildirim yapılmalıdır.
24. Bilişim Suçlarında Şikâyet Süresi Var mıdır?
TCK m.243, m.244 ve bilişim suçlarının önemli bir kısmı bakımından soruşturma genel olarak şikâyete bağlı değildir.
Savcılık suç şüphesini öğrendiğinde gerekli şartlar mevcutsa resen soruşturma yürütebilir.
Ancak somut olayda bilişim suçuyla birlikte hakaret, tehdit, özel hayat veya başka suçların bulunması hâlinde bu suçların şikâyet şartları ayrıca incelenmelidir.
Bu nedenle mağdurun “nasıl olsa savcılık kendiliğinden araştırır” düşüncesiyle uzun süre beklemesi doğru değildir.
Dijital delillerin kaybolmaması bakımından erken başvuru önem taşır.
25. Bilişim Suçlarında Görevli Mahkeme
TCK m.243, 244, 245 ve 245/A kapsamındaki suçların önemli bir kısmında yargılama asliye ceza mahkemelerinde görülmektedir.
Ancak dosyada bilişim suçunun yanında daha ağır cezayı gerektiren başka bir suçun bulunması hâlinde görevli mahkeme buna göre değişebilir.
Örneğin örgütlü suç, yağma veya başka ağır suçlarla bağlantılı dosyalarda farklı görev kuralları gündeme gelebilir.
26. Bilişim Suçlarında Yetkili Mahkeme Nasıl Belirlenir?
Bilişim suçları çoğu zaman birden fazla şehir veya ülkede gerçekleşebilen fiillerdir.
Fail İstanbul’da bulunurken sunucu Ankara’da, mağdur İzmir’de ve banka hesabı başka bir şehirde olabilir.
Bu nedenle yetki değerlendirmesi klasik suçlara göre daha karmaşık olabilir.
CMK’nın genel yetki hükümleri çerçevesinde;
suçun işlendiği yer,
neticenin meydana geldiği yer,
failin hareketlerinin gerçekleştiği yer
somut olaya göre değerlendirilir.
Yetki itirazlarının özellikle çok sayıda şehirle bağlantılı bilişim suçlarında dosyanın başında ele alınması önemlidir.
27. Bilişim Suçlarında Kast
TCK’da düzenlenen bilişim suçlarının büyük bölümü kasten işlenebilen suçlardır.
Failin sistem üzerindeki işlemleri bilerek ve isteyerek gerçekleştirmesi gerekir.
Örneğin yanlışlıkla başka hesaba yönlenen bir kişinin durumu ile şifre kırarak sisteme giren kişinin hukuki durumu aynı değildir.
Benzer şekilde siber güvenlik uzmanlarının gerçekleştirdiği penetrasyon testlerinde sistem sahibinin rızasının ve verilen yetkinin kapsamı büyük önem taşır.
Yetkilendirilmiş bir güvenlik testinin hukuka uygun sınırlar içerisinde gerçekleştirilmesi suç oluşturmaz.
Ancak verilen yetkinin aşılması durumunda farklı değerlendirme yapılabilir.
28. Etik Hackerlık Suç mudur?
Bir sistem sahibinin açık ve geçerli rızası kapsamında yapılan güvenlik testleri kural olarak hukuka aykırı değildir.
Ancak kişinin yalnızca “güvenlik açığını göstermek amacıyla” hareket ettiğini söylemesi tek başına hukuka uygunluk sağlamaz.
Örneğin herhangi bir yetkilendirme olmaksızın şirketin sistemine girilmesi ve sonradan “açığı göstermek istedim” denilmesi ceza sorumluluğunu otomatik olarak kaldırmaz.
Penetrasyon testlerinde;
yetkilendirmenin kapsamı,
test edilecek IP ve sistemler,
test süresi,
uygulanabilecek yöntemler,
verilere erişim sınırları
önceden açık biçimde belirlenmelidir.
29. Bilişim Suçları ile Siber Güvenlik Hukuku Arasındaki Fark
Bilişim suçları ceza hukuku içerisinde suç oluşturan bireysel fiilleri düzenler.
Siber güvenlik hukuku ise bundan daha geniştir.
Kurumların siber güvenlik yükümlülükleri, kritik altyapılar, olay bildirimleri, bilgi güvenliği yükümlülükleri ve siber güvenlik politikaları da bu alanın parçasıdır.
Türkiye’de 2025 yılında kabul edilen 7545 sayılı Siber Güvenlik Kanunu ile siber güvenlik alanında ayrıca yeni bir yasal çerçeve oluşturulmuştur.
Dolayısıyla 2026 itibarıyla siber saldırıların hukuki değerlendirmesi yalnızca TCK m.243-245/A hükümleriyle sınırlı değildir. Somut olayın niteliğine göre Siber Güvenlik Kanunu, KVKK, 5651 sayılı Kanun ve diğer özel mevzuat hükümlerinin de incelenmesi gerekebilir.
30. Bilişim Suçlarında Birden Fazla Suç Aynı Anda Oluşabilir mi?
Evet.
Bilişim suçu dosyalarının en önemli özelliklerinden biri tek bir olayda birden fazla suçun ortaya çıkabilmesidir.
Örneğin fail;
mağdurun hesabına girer,
hesaptaki özel mesajları okur,
kişisel verileri indirir,
şifreyi değiştirir,
mağdur adına paylaşım yapar,
ardından mağdurun arkadaşlarından para isterse,
olayın niteliğine göre;
bilişim sistemine girme,
verileri değiştirme,
kişisel verileri ele geçirme,
özel hayatın gizliliğini ihlal,
dolandırıcılık,
hakaret veya tehdit
suçları birlikte gündeme gelebilir.
Bu durumda gerçek içtima, fikri içtima, bileşik suç ve özel-genel norm ilişkileri ayrıca değerlendirilmelidir.
Sık Sorulan Sorular
Başkasının Instagram hesabına girmek suç mu?
Hesap sahibinin rızası bulunmaksızın hesaba erişmek TCK m.243 kapsamında bilişim sistemine girme suçunu oluşturabilir. Şifrenin daha önce bilinmesi suçun oluşmasını tek başına engellemez.
Eski sevgilimin şifresini biliyorum, hesabına girersem suç olur mu?
Erişim konusunda güncel ve geçerli bir rıza bulunmuyorsa suç oluşabilir. İlişki sırasında şifrenin paylaşılmış olması erişim yetkisinin süresiz olduğu anlamına gelmez.
Başkasının kredi kartıyla internetten alışveriş yapmak suç mu?
Kart sahibinin rızası olmaksızın kart kullanılarak yarar sağlanması TCK m.245/1 kapsamında suç oluşturabilir.
Bir şirketin verilerini silmek hangi suçtur?
Bilişim sistemindeki verilerin yok edilmesi veya erişilemez hâle getirilmesi TCK m.244/2 kapsamında değerlendirilebilir.
Web sitesini çökertmek suç mudur?
Sistemin işleyişinin engellenmesi veya bozulması hâlinde TCK m.244/1 uygulanabilir.
Başkasının WhatsApp hesabını ele geçirmek suç mudur?
Hesaba rıza dışında erişilmesi bilişim sistemine girme suçunu oluşturabilir. Hesap üzerinden dolandırıcılık yapılması hâlinde ayrıca farklı suçlar gündeme gelir.
IP adresinden fail kesin olarak bulunabilir mi?
IP adresi önemli bir delildir ancak her durumda tek başına failin kimliğini kesin olarak göstermez. Abonelik, CGNAT, cihaz, hesap ve diğer dijital kayıtların birlikte değerlendirilmesi gerekir.
Bilişim suçu nedeniyle nereye başvurulur?
Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurulabilir. Olayın niteliğine göre Siber Suçlarla Mücadele birimleri tarafından teknik araştırma yapılabilir.
Sonuç
Bilişim suçları, teknolojinin gelişmesine paralel olarak ceza hukukunun en hızlı değişen ve teknik uzmanlık gerektiren alanlarından biri hâline gelmiştir.
Türk Ceza Kanunu’nda doğrudan bilişim sistemlerine yönelik suçlar esas olarak TCK m.243, 244, 245 ve 245/A’da düzenlenmiştir. Sisteme izinsiz girme, sistemin çalışmasını engelleme, verileri silme veya değiştirme, banka ve kredi kartlarını hukuka aykırı kullanma ve suç amacıyla oluşturulan bazı cihaz veya programları bulundurma gibi fiiller bu hükümler kapsamında ciddi hapis ve adli para cezalarına yol açabilir.
Bununla birlikte internet üzerinden işlenen her suç doğrudan “bilişim suçu” değildir. Bilişim sistemi kullanılarak gerçekleştirilen hırsızlık, nitelikli dolandırıcılık, kişisel verilerin hukuka aykırı olarak ele geçirilmesi, özel hayatın gizliliğinin ihlali, tehdit ve hakaret gibi suçların da ayrıca değerlendirilmesi gerekir.
Özellikle sosyal medya hesabının ele geçirilmesi, internet bankacılığı üzerinden para transferi yapılması veya phishing saldırıları gibi olaylarda tek bir eylem birden fazla suç tipinin oluşmasına neden olabilir.
Bu sebeple bilişim suçu soruşturmalarında yalnızca olayın görünen sonucuna değil; sisteme nasıl erişildiği, hangi verilerin elde edildiği veya değiştirildiği, para hareketlerinin nasıl gerçekleştiği, IP ve log kayıtlarının kimi gösterdiği ve fail ile dijital hesaplar arasındaki teknik bağlantının kesin biçimde ortaya konulup konulamadığı birlikte değerlendirilmelidir.
Ceza yargılamasında dijital delillerin teknik niteliği göz önüne alındığında, hem mağdur hem de şüpheli veya sanık yönünden dosyanın erken aşamada bilişim ceza hukuku bakımından ayrıntılı biçimde incelenmesi hak kayıplarının önlenmesi açısından önem taşımaktadır.
Yasal Dayanak: 5237 sayılı Türk Ceza Kanunu m.243, 244, 245, 245/A ve 246. 5237 sayılı Türk Ceza Kanunu 26 Eylül 2004 tarihinde kabul edilmiş ve 12 Ekim 2004 tarihli Resmî Gazete’de yayımlanmıştır.
About Post Author
