DDoS Saldırısı ve Maddi Zarar Tazminatı: Ticari Kayıpların Telafisi

Dağıtık Hizmet Engelleme (DDoS) saldırıları, bir bilişim sisteminin bant genişliğini veya kaynaklarını hedef alarak sistemi hizmet veremez hale getirmeyi amaçlayan siber saldırı türleridir. özellikle e-ticaret siteleri, bankacılık platformları ve kamu hizmeti sunan portallar için bu saldırılar, dakikalar içerisinde ciddi finansal kayıplara ve itibar sarsılmasına yol açabilmektedir. Türk hukuk sisteminde DDoS eylemi, sadece bir siber suç olarak cezalandırılmakla kalmaz; aynı zamanda haksız fiil sorumluluğu kapsamında, saldırganın veya kusurlu hizmet sağlayıcının oluşan maddi zararları tazmin etmesi yükümlülüğünü doğurur.

1. DDoS Saldırısının Hukuki Niteliği ve TCK 244

Türk Ceza Kanunu'nun 244. maddesi, bilişim sistemlerinin işleyişine yönelik müdahaleleri "Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme" başlığı altında düzenlemiştir. DDoS saldırıları, sistemin "engellenmesi" fiili kapsamında değerlendirilir.

Cezai Yaptırım: Sistemi engelleyen veya bozan kişi hakkında 1 yıldan 5 yıla kadar hapis cezasına hükmolunur.
Haksız Fiil Sorumluluğu: Cezai sürecin yanı sıra, saldırı sonucunda işletmenin uğradığı ekonomik kayıplar, Borçlar Kanunu'nun haksız fiil hükümleri uyarınca tazminat davasına konu edilir.

2. Talep Edilebilecek Tazminat Kalemleri

DDoS saldırısı nedeniyle ticari faaliyeti duran bir işletme, zararın ispatı kaydıyla şu kalemleri talep edebilir:

A. Yoksun Kalınan Kâr (Ciro Kaybı)

Saldırı süresince gerçekleştirilemeyen satışlar nedeniyle mahrum kalınan kazançtır.

Hesaplama Metodu: İşletmenin saldırıdan önceki dönemdeki ortalama cirosu, geçmiş yıllardaki aynı dönem verileri ve reklam dönüşüm oranları bilirkişi marifetiyle analiz edilir.

B. Fiili Zararlar ve Operasyonel Giderler

Siber Müdahale Masrafları: Saldırıyı durdurmak için dışarıdan alınan hukuki destek ve siber güvenlik hizmet faturaları.
Atıl Reklam Giderleri: Saldırı anında aktif olan ancak sitenin kapalı olması nedeniyle boşa giden Google Ads veya sosyal medya reklam harcamaları.
Sistem Onarım Maliyeti: Zarar gören sunucu veya yazılımların eski haline getirilmesi için yapılan harcamalar.

C. Manevi Tazminat (Ticari İtibar Kaybı)

Erişim sorunu yaşayan müşterilerin markaya duyduğu güvenin sarsılması ve "güvenlik açığı olan kurum" algısının oluşması nedeniyle ticari itibarın zedelenmesi karşılığında talep edilir.

3. Hizmet Sağlayıcının (Hosting/ISP) Sorumluluğu

Saldırganın tespit edilemediği durumlarda, hizmet alınan siber güvenlik veya hosting firmasının sorumluluğu gündeme gelebilir:

SLA (Hizmet Seviyesi Anlaşması): Sözleşmede vadedilen erişilebilirlik oranı (örn: %99.9 Uptime) ve güvenlik taahhütlerine rağmen makul bir saldırıya karşı koruma sağlanamamışsa, "sözleşmeye aykırılık" nedeniyle tazminat davası açılabilir.
Kusursuz Sorumluluk: Servis sağlayıcının gerekli teknik önlemleri almadığı durumlarda oluşan zarardan ötürü müşterisine karşı sorumluluğu sübut bulabilir.

4. İspat Vasıtaları ve Adli Bilişim İncelemesi

Tazminat davasında zararın boyutu ve saldırının kaynağı dijital delillerle kanıtlanmalıdır:

Log Kayıtları ve Trafik Analizi: Saldırının türü (SYN, UDP, HTTP Flood vb.) ve boyutu teknik raporlarla dökümante edilmelidir.
Delil Tespiti: Olay anında veya hemen sonrasında Sulh Hukuk Mahkemesi aracılığıyla yapılacak "Delil Tespiti" işlemi, verilerin silinme riskine karşı bir güvencedir.

Sıkça Sorulan Sorular

Saldırgan yurt dışındaysa tazminat alabilir miyim? Hukuken dava açılmasına engel yoktur; ancak yurt dışındaki bir failden tahsilat yapılması uluslararası hukuk prosedürleri nedeniyle zordur. Bu nedenle süreç genellikle saldırıda kusuru bulunan yerel servis sağlayıcılara yönlendirilir.

DDoS saldırısı için sigorta yaptırılabilir mi? Evet. "Siber Risk Sigortası" poliçeleri, DDoS saldırısı kaynaklı iş durması zararlarını ve siber müdahale masraflarını teminat altına alabilir. Bu durumda sigorta şirketi ödemeyi yapar ve ardından faile rücu eder.

Dava ne kadar sürer? Maddi zararın hesaplanması için mali ve bilişim bilirkişilerinden rapor alınması gerektiğinden, Asliye Ticaret Mahkemelerindeki davalar ortalama 1.5 - 2 yıl sürebilmektedir.

Yasal Uyarı (Disclaimer): Bu içerik, DDoS saldırılarından doğan maddi zarar tazminatı ve ticari kayıpların hukuki süreci hakkında genel bilgilendirme amacıyla hazırlanmıştır. Bilişim Hukuku ve Ticaret Hukuku; teknik veri analizi (log incelemesi), illiyet bağının kurulması ve yoksun kalınan kârın hesaplanması gibi teknik detaylar içeren unsurlar içerir. Yanlış kurgulanan bir dava veya eksik teknik rapor, haklıyken haksız duruma düşmenize yol açabilir. Bu nedenle, siber saldırı kaynaklı ticari kayıpların telafisi süreçlerinde bir hukukçu rehberliğinde yürütülen süreçlerle hukuki destek alınması tavsiye edilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.