Bilgisayar Korsanlığı (Hacking) ve Hukuki Sonuçları: Dijital Haneye Tecavüz

Bilgisayar korsanlığı veya teknik adıyla "Hacking"; bir bilişim sisteminin (bilgisayar, akıllı telefon, sunucu, bulut depolama veya sosyal medya hesabı) güvenlik mekanizmalarını aşarak yetkisiz erişim sağlama eylemidir. Türk hukuk sisteminde bu eylem, sadece teknik bir ihlal olarak değil; bireylerin mahremiyetini, veri bütünlüğünü ve malvarlığını hedef alan ciddi bir suç tipi olarak tanımlanmıştır. Türk Ceza Kanunu (TCK), bilişim sistemlerine yönelik bu müdahaleleri "Dijital Haneye Tecavüz" mantığıyla ele alarak kademeli yaptırımlara tabi tutmuştur.

1. Hacking Eyleminin TCK Kapsamındaki Tasnifi

Bilişim suçlarında cezanın miktarı, failin sisteme erişim sağladıktan sonra gerçekleştirdiği seçimlik hareketlere göre belirlenir:

A. Bilişim Sistemine Girme (TCK 243)

Bir e-posta şifresini kırmak veya bir kurumsal ağa sadece "erişim" sağlamak bu suçun temel halidir.

Fiil: Sistemin bütününe veya bir kısmına hukuka aykırı olarak girmek veya orada kalmaya devam etmek.
Cezası: 1 yıla kadar hapis veya adli para cezası. Sisteme giriş yapılması, herhangi bir zarar oluşmasa dahi suçun tamamlanması için yeterlidir.

B. Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK 244)

Hacker sisteme girdikten sonra verileri silerse, şifreleri değiştirerek asıl sahibinin erişimini engellerse suç nitelik değiştirir.

Fiil: Verileri bozmak, yok etmek, değiştirmek veya erişilmez kılmak.
Cezası: 1 yıldan 5 yıla kadar hapis cezası. Eğer bu eylem bir bankaya veya kamu kurumuna ait sisteme karşı işlenirse ceza yarı oranında artırılır.

2. Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK 245)

Hacking eylemi finansal bir kazanç elde etmek amacıyla, örneğin internet bankacılığı şifrelerinin ele geçirilmesi yoluyla icra edilirse, yaptırımlar en üst seviyeye çıkar.

Cezası: 3 yıldan 6 yıla kadar hapis ve adli para cezası. Bu suç tipi uzlaştırma kapsamında olmayıp, kamu düzenini ilgilendiren ağır bir ihlal olarak kabul edilir.

3. Dijital Delillerin Tespiti ve Adli Bilişim (Forensics)

Siber suçların soruşturulması, teknik teknik detaylar içeren bir adli bilişim sürecidir. Failin kimliği genellikle şu dijital izler üzerinden tespit edilir:

IP Tespiti ve Log Kayıtları: Savcılık kanalıyla servis sağlayıcılardan (Türk Telekom, Turkcell vb.) ve ilgili platformlardan (Instagram, Google vb.) temin edilen erişim kayıtları.
CGNAT ve Port Bilgisi: Ortak IP kullanımı durumunda, zaman damgası ve port bilgileri eşleştirilerek failin hangi aboneye ait olduğu belirlenir.
Cihaz İncelemesi: Şüphelinin telefon veya bilgisayarında yapılan incelemede; sisteme giriş komutları, "cookie" (çerez) kalıntıları veya çalınan verilere dair izler aranır.

4. "Beyaz Şapkalı" (Ethical) Hackerlık ve Yasal Sınırlar

Siber güvenlik açıklarını tespit etmek amacıyla yapılan sızma testleri (Penetration Test), ancak yazılı bir yetkilendirme sözleşmesi varsa yasaldır. İyi niyetli olsa dahi, rıza alınmadan bir sisteme girip "açık buldum" bildirimi yapmak, TCK 243 uyarınca suç teşkil eder. Hukukta rıza, suçun oluşmasını engelleyen bir hukuki uygunluk nedenidir; rıza yoksa eylem suçtur.

Sıkça Sorulan Sorular

Instagram hesabımı çalan kişiyi nasıl şikayet edebilirim? Hesabın çalındığına dair ekran görüntüleri ve URL bilgisiyle birlikte Cumhuriyet Başsavcılığı Bilişim Suçları Bürosuna başvurulmalıdır. Failin tespiti durumunda hem ceza davası açılabilir hem de kişilik haklarının ihlali nedeniyle tazminat talep edilebilir.

VPN kullanmak failin bulunmasını imkansız kılar mı? Hayır. VPN kullanımı tespiti zorlaştırsa da; tarayıcı parmak izi (browser fingerprinting), giriş yapılan diğer hesaplarla kurulan semantik bağlar ve teknik takip yöntemleriyle faillere ulaşılabilmektedir. Dijital dünyada "mutlak anonimlik" kavramı hukuken ve teknik olarak sınırlıdır.

Eşimin rızası olmadan telefonundaki mesajları okumam suç mu? Evet. TCK uyarınca eşler arasında da olsa bir bilişim sistemine (telefona) rızasız girmek veya şifresini kırarak mesajları okumak; hem "Bilişim Sistemine Girme" hem de "özel Hayatın Gizliliğini İhlal" suçlarını oluşturur.

Yasal Uyarı (Disclaimer): Bu içerik, bilgisayar korsanlığı (hacking) ve bilişim suçlarının hukuki sonuçları hakkında genel bilgilendirme amacıyla hazırlanmıştır. Bilişim Hukuku ve Ceza Hukuku; teknik bilirkişi raporlarının analizi, log kayıtlarının yorumlanması ve karmaşık ispat kurallarını içeren bir ihtisas alanıdır. Her somut olay, sisteme erişim yöntemi ve veri üzerindeki tasarruf perspektifinden özel olarak değerlendirilmelidir. Yanlış kurgulanan bir şikayet veya eksik dijital delil tespiti, davanın reddine yol açabilir. Bu nedenle, siber saldırı mağduriyetleri veya bilişim suçları soruşturmalarında bir hukukçu rehberliğinde yürütülen süreçlerle hukuki destek alınması tavsiye edilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.