Bilgisayar Korsanlığı (Hacking) ve Hukuki Sonuçları: Dijital Haneye Tecavüz

Bilgisayar korsanlığı veya yaygın adıyla "Hacking", bir bilişim sisteminin (bilgisayar, telefon, sunucu, sosyal medya hesabı vb.) güvenlik duvarlarını aşarak izinsiz erişim sağlama eylemidir. Popüler kültürde hackerlar bazen "kahraman" gibi gösterilse de, Türk Hukuku'nda bu eylem, kişinin özel hayatını ve malvarlığını tehdit eden ciddi bir suçtur.

İstanbul, Kartal ve Anadolu Yakası'nda hem bireysel (Instagram/Facebook çalınması) hem de kurumsal (Şirket verilerinin hacklenmesi) düzeyde siber suç vakaları hızla artmaktadır. Bir Kartal Bilişim Avukatı olarak; hacking eyleminin Türk Ceza Kanunu'ndaki (TCK) karşılığını, hapis cezalarını ve yargılama sürecindeki kritik detayları sizler için derledik.

Hacking Eyleminin TCK’daki Karşılığı Nedir?

Hukukumuzda "Hacking" tek bir suç tipi değildir. Korsanın sisteme girdikten sonra ne yaptığına (sadece bakıp çıktı mı, veri mi sildi, şantaj mı yaptı?) göre suçun maddesi ve cezası değişir.

1. Basit Hacking: Sisteme Girme (TCK 243)

Birinin e-posta şifresini kırmak, Instagram hesabına girmek veya bir şirketin sunucusuna "sadece girip bakmak".

Eylem: Bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek veya orada kalmaya devam etmek.
Cezası: 1 yıla kadar hapis veya adli para cezası.
Not: Zarar vermek şart değildir. Dijital kapıdan içeri adım atmak suçun oluşması için yeterlidir.

2. Nitelikli Hacking: Sistemi Bozma ve Veri Yok Etme (TCK 244)

Hacker sisteme girdikten sonra dosya silerse, şifreleri değiştirirse (sahibinin girişini engellerse) veya sistemi çökertirse (DDoS vb.) suç ağırlaşır.

Eylem: Sistemi engellemek, bozmak, verileri yok etmek veya değiştirmek.
Cezası: 1 yıldan 5 yıla kadar hapis cezası.
Ağırlaştırıcı Neden: Bu suç bir bankaya veya kamu kurumuna karşı işlenirse ceza yarı oranında artırılır.

3. Banka Hesabı Hackleme (TCK 245)

İnternet bankacılığı şifrelerini ele geçirip hesaptan para transferi yapmak veya kredi kartı bilgilerini kullanmak.

Cezası: 3 yıldan 6 yıla kadar hapis ve adli para cezası. Bu suç, bilişim suçları arasındaki en ağır yaptırıma sahip olanlardan biridir ve uzlaşma kapsamında değildir.

"Beyaz Şapkalı" (Ethical) Hackerlık Yasal Mı?

Siber güvenlik sektöründe, sistem açıklarını bulup kapatmak için çalışan "İyi niyetli" hackerlara Beyaz Şapkalı Hacker denir. Ancak hukuki bir kural vardır: İzin.

Yazılı İzin Şartı: Bir şirketin sistemini test etmek (Penetration Test) için dahi olsa, elinizde yazılı bir yetkilendirme sözleşmesi yoksa, yaptığınız eylem TCK 243 kapsamında suçtur.
"Açık Buldum Uyarmak İstedim" Savunması: İzinsiz olarak bir sisteme girip "Bakın açığınız var" demek, sizi cezadan kurtarmaz. Hakim, "Neden izinsiz girdin?" sorusunu sorar. İyi niyet, sadece cezada takdiri indirim sebebi olabilir.

Sosyal Medya (Instagram/Twitter) Çalmanın Cezası

Günümüzde en sık karşılaşılan hacking türü budur. "Hesabı çaldım, geri vermek için para istedim" veya "Eski sevgilimin mesajlarını okumak için girdim" senaryoları sıkça yaşanır.

Hesabı Çalmak: TCK 243 (Sisteme Girme) - 1 Yıla kadar hapis.
Şifreyi Değiştirip Sahibini Engellemek: TCK 244 (Veriyi erişilmez kılmak) - 1 yıldan 5 yıla kadar hapis.
Özel Mesajları (DM) Okumak/İfşa Etmek: TCK 134 (Özel Hayatın Gizliliğini İhlal) - 2 yıldan 5 yıla kadar hapis.
Geri Vermek İçin Para İstemek: TCK 107 (Şantaj) - 1 yıldan 3 yıla kadar hapis.

Görüldüğü üzere, basit bir sosyal medya hackleme olayı, zincirleme suç hükümleriyle çok ağır bir hapis cezasına dönüşebilir.

Hukuki Süreç Nasıl İşler?

Siber suçlarda deliller parmak izi değil, dijital izlerdir (Loglar).

1. IP Tespiti

Savcılık, ilgili platformdan (Instagram, Google, Banka vb.) sisteme giriş yapan IP adreslerini ister.

Statik IP: Doğrudan aboneyi gösterir.
CGNAT (Ortak) IP: Aynı IP'yi kullanan yüzlerce kişi olabilir. Bu durumda "Port bilgisi" ve zaman damgası eşleştirilerek fail bulunur.

2. Cihaz İncelemesi (Adli Bilişim)

Şüphelinin bilgisayarına veya telefonuna el konulur. Cihazda hacking yazılımları, çalınan veriler veya sisteme giriş logları aranır.

3. VPN ve Proxy Kullanımı

Saldırganlar gizlenmek için VPN kullansa da, kolluk kuvvetleri uluslararası işbirlikleri veya saldırganın bıraktığı diğer dijital ayak izleri (Tarayıcı parmak izi, çerezler, sosyal mühendislik hataları) üzerinden faile ulaşabilmektedir. "VPN kullandım bulunmam" düşüncesi büyük bir yanılgıdır.

Somut Vaka Analizi: Şirket İçi Hacking

Olay: Kartal'da bir firmada çalışan (A), terfi alamadığı için sinirlenir. İş arkadaşının bilgisayarı açıkken (veya şifresini tahmin ederek) sisteme girer ve şirketin müşteri veritabanını siler.

Hukuki Süreç:

Tespit: Şirket IT ekibi, silme işleminin (A)'nın kullandığı terminalden veya (A)'nın ev IP'sinden yapıldığını log kayıtlarıyla tespit eder.
Suç: TCK 244/2 (Verileri Yok Etme).
Savunma: (A), "Bilgisayarım hacklendi, ben yapmadım" der.
Rapor: Bilirkişi, (A)'nın bilgisayarında silme komutlarının çalıştırıldığına dair kalıntılar bulur.
Karar: (A), şirkete verdiği zarar ve suçun kasten işlenmesi nedeniyle hapis cezası alır ve şirketin maddi zararını (veri kurtarma maliyeti, iş kaybı) tazmin etmek zorunda kalır.

Sıkça Sorulan Sorular

WiFi şifresi kırmak suç mu? Evet. Modem de bir bilişim sistemidir. Başkasının ağına izinsiz girmek TCK 243 kapsamında suçtur ve kota aşımı/yasa dışı işlem yapılırsa fatura size çıkabilir.

18 yaşından küçüğüm, ceza alır mıyım? Evet. 12-15 ve 15-18 yaş grupları için indirimli cezalar uygulanır ancak yargılama yapılır ve suç kaydı (adli sicil) oluşur.

Eşimin WhatsApp'ına girmek suç mu? Evet. Eşler arasında da olsa, izinsiz olarak telefona casus yazılım yüklemek veya şifreyle girmek "Özel Hayatın Gizliliğini İhlal" ve "Bilişim Sistemine Girme" suçudur. Boşanma davasında delil olarak kullanılamayacağı gibi, ceza davasına konu olur.

Phishing (Oltalama) linki göndermek suç mu? Evet. Linke tıklanmasa bile "Bilişim sistemine girmeye teşebbüs" veya "Dolandırıcılık" suçlarından yargılama yapılabilir.

Bilgisayar korsanlığı, klavye başında yapılan basit bir "oyun" değil, sonuçları hapis cezasına ve yüklü tazminatlara varan bir suçtur. Dijital delillerin (Log kayıtları) asla yalan söylemediği bu alanda, hem mağdurların haklarını koruması hem de şüphelilerin adil yargılanması için uzman desteği şarttır.

Kartal Avukat olarak, Bilişim Hukuku alanındaki ; siber suç soruşturmaları, savcılık şikayetleri, delil tespiti ve ağır ceza/asliye ceza davalarında yanınızdayız.

Bir sonraki adım: Siber bir saldırıya mı uğradınız yoksa hakkınızda bir bilişim suçu soruşturması mı var? Dosyanızı incelememiz için iletişime geçebilirsiniz.

Kartal Bilişim Avukatı