Kurumsal E-Postanın Ele Geçirilmesi Halinde Dava Açma Yolu

Kurumsal E-Postanın Ele Geçirilmesi Halinde Dava Açma Yolu

Kurumsal E-Posta Güvenliği: Hukuki Sorumluluklar ve Hak Arama Süreci

Kurumsal e-posta sistemleri, işletmelerin en hassas ticari sırlarını, müşteri listelerini ve finansal verilerini barındırır. Bu hesapların yetkisiz kişilerce ele geçirilmesi; BEC (Business Email Compromise) olarak adlandırılan ve genellikle sahte fatura ödemeleriyle sonuçlanan büyük çaplı dolandırıcılık faaliyetlerine zemin hazırlar. Hukuk sistemimiz, bu ihlallere karşı hem cezai hem de tazminat odaklı koruma mekanizmaları sunar.

İhlalin Hukuki Nitelendirmesi

1. Bilişim Sistemlerine Müdahale (TCK m. 243-244): Şifre kırma veya oltalama yöntemleriyle hesaba erişilmesi hapis cezası gerektiren bir suçtur.

2. Ticari Sırların İfşası (TTK m. 62): Şirketin üretim veya ticaret sırlarının yetkisiz kişilerce ele geçirilmesi, haksız rekabet hükümlerine göre ağır tazminat yükümlülüğü doğurur.

3. Kişisel Verilerin Korunması (KVKK m. 12): E-posta içeriğinde çalışanlara veya müşterilere ait kişisel veriler bulunuyorsa, kurumun "yeterli teknik ve idari tedbirleri almadığı" gerekçesiyle yüksek miktarlı idari para cezaları ile karşılaşması olasıdır.

---

İstanbul ve Kartal Bölgesinde E-Posta İhlalleriyle Mücadele

İstanbul’un sanayi ve ticaret merkezlerine ev sahipliği yapan Kartal, Pendik ve Tuzla bölgelerindeki şirketler, sıklıkla e-posta üzerinden "ödeme yönlendirme" dolandırıcılığına maruz kalmaktadır. İstanbul Anadolu Cumhuriyet Başsavcılığı Bilişim Suçları Bürosu, bu tür dosyalarda failin tespiti için e-posta sunucu kayıtlarının (Server Logs), giriş yapılan IP adreslerinin ve yönlendirilen banka hesaplarının dökümünü talep eder. Bu aşamada "Adli Bilişim Uzmanları" tarafından hazırlanan teknik raporlar, mahkemedeki bir ispat aracıdır.

Soru - Cevap

• çalışanın işten ayrıldıktan sonra kurumsal e-postasını kullanması suç mu? Evet. İş akdi sonlanan bir kişinin kurumsal hesaba girmeye devam etmesi veya verileri kopyalaması, "Bilişim sistemine hukuka aykırı erişim" ve "Güveni kötüye kullanma" suçlarını oluşturabilir.

• Hacklenen mail üzerinden ödeme yapılırsa sorumlu kimdir? Yargıtay kararlarına göre; e-postası hacklenen şirket, gerekli güvenlik önlemlerini almadığı için "müterafık kusurlu" (ortak kusurlu) kabul edilebilir. Ancak asıl sorumluluk suçun failine ve güvenliği sağlayamayan servis sağlayıcılara aittir.

• Mail çalındığında KVKK bildirimi zorunlu mu? İhlalden etkilenen kişilerin hak ve özgürlüklerine yönelik bir risk oluşması durumunda, durumun fark edildiği andan itibaren 72 saat içinde KVKK’ya bildirilmesi gerekir.

E-Posta İhlali Sonrası Atılması Gereken 4 Kritik Adım

1. Erişimi Kesin ve Logları Koruyun: Şifreleri hemen değiştirin ve 2 faktörlü doğrulamayı (2FA) aktif edin. Mevcut log kayıtlarının (erişim zamanı, IP vb.) üzerine yeni veri yazılmaması için sistem yedeğini alın.

2. Adli İmaj Alın: İlgili bilgisayar veya sunucunun "adli kopyasının" alınması, mahkemede delilin "değiştirilmediğini" ispatlar.

3. Banka ve Paydaşları Uyarın: Eğer finansal bir yazışma söz konusuysa, hemen tüm iş ortaklarını ve bankaları durumdan haberdar ederek para transferlerini bloke edin.

4. Hukuki Süreci Başlatın: TCK 243-244 kapsamında suç duyurusunda bulunurken, aynı zamanda veri güvenliğini sağlayamayan üçüncü taraflara karşı maddi tazminat davası açma seçeneğini değerlendirin.

Kurumsal e-posta güvenliği, sadece IT departmanının sorumluluğu değil, şirketin sürekliliğini koruyan bir hukuk kalkanıdır. Dijital varlıklarınızı korumak, ticari itibarınızı korumaktır.

---

Yasal Uyarı: Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmıştır ve hukuki tavsiye niteliği taşımamaktadır. Kurumsal e-posta güvenliği ihlalleri, her şirketin teknik altyapısına ve verinin niteliğine göre farklı hukuki süreçler doğurabilir. Herhangi bir hak kaybına uğramamak adına süreç boyunca bir avukattan hukuki destek alınması önemle tavsiye edilir.

Kartal Bilişim Avukatı

---