Siber Saldırılar ve Hukuki Cezalar: TCK Kapsamında Yaptırımlar

Dijital mecralar, sağladığı özgürlük alanının yanı sıra, hukuk kurallarının en sıkı uygulandığı alanlardan biri haline gelmiştir. Bir bilişim sistemine yetkisiz erişim sağlamak, kurumsal verileri şifrelemek (Ransomware) veya servis dışı bırakma saldırıları (DDoS) düzenlemek; basit birer teknik ihlal değil, bireylerin mahremiyetini ve devletin dijital güvenliğini hedef alan ağır suçlardır. Türk hukuk sistemi, bu eylemleri 5237 sayılı Türk Ceza Kanunu (TCK) kapsamında "Bilişim Alanında Suçlar" başlığı altında düzenleyerek, hürriyeti bağlayıcı ağır hapis cezaları öngörmüştür.

1. TCK Kapsamında Siber Saldırı Türleri ve Cezai Yaptırımlar

Siber suçlarda ceza miktarı, saldırının yöntemi ve bilişim sistemi üzerinde yaratılan tahribatın boyutuna göre belirlenir.

A. Bilişim Sistemine Girme Suçu (TCK 243)

Bir sisteme (sosyal medya hesabı, şirket sunucusu, e-posta vb.) şifre kırarak veya teknik bir açıktan faydalanarak rızasız girilmesi suçun tamamlanması için yeterlidir. Veri silinmese dahi "içeri adım atmak" cezalandırılır.

Cezası: 1 yıla kadar hapis veya adli para cezası.
Ağırlaştırıcı Haller: Bu suç nedeniyle sistemin içerisindeki verilerin yok olması veya değiştirilmesi durumunda yaptırım artırılır.

B. Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK 244)

DDoS saldırıları, web sitelerinin arayüzüne müdahale edilmesi (defacement) veya dosyaların erişilmez kılınması bu madde kapsamındadır.

Cezası: 1 yıldan 5 yıla kadar hapis cezası.
önemli Şerh: Eğer bu suç bir bankaya, kredi kurumuna veya kamu kurumuna ait bilişim sistemlerine karşı işlenirse, ceza yarı oranında artırılmaktadır.

C. Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK 245)

Oltalama (Phishing) yöntemleri veya dijital verilerin kopyalanması yoluyla elde edilen kart bilgilerinin rızasız kullanımıdır.

Cezası: 3 yıldan 6 yıla kadar hapis ve adli para cezası. Bu suç tipinde uzlaştırma müessesesi uygulanmaz.

2. Teknik Terimlerin Hukuki Karşılıkları

Savunma veya şikayet stratejisi oluştururken siber saldırı türlerinin TCK nezdindeki vasfını bilmek kritiktir:

DDoS Saldırısı: TCK 244/1 uyarınca "Sistemin işleyişini engellemek" suçunu oluşturur.
Ransomware (Fidye Yazılımı): TCK 244 (Veriye erişimi engelleme), TCK 107 (Şantaj) ve TCK 243 (Sisteme girme) suçlarının zincirleme veya içtimai bir formudur.
Phishing (Oltalama): TCK 158/1-f (Nitelikli Dolandırıcılık) ve TCK 243 suçlarını kapsar.

3. Mağduriyet Durumunda İzlenecek Hukuki Yol Haritası

Siber saldırıya maruz kalan bir işletme veya şahıs için dijital delillerin sıhhati, yargılama sonucunu belirleyen en temel unsurdur.

Delil Güvenliği: Sisteme panikle format atılmamalı; log kayıtları, trafik verileri ve zararlı yazılım izleri dondurulmalıdır.
Adli Bilişim (Forensics): Saldırının kaynağı (IP, MAC adresi, port bilgisi) ve etki alanı bağımsız bilirkişilerce teknik rapor haline getirilmelidir.
Adli Müracaat: Cumhuriyet Başsavcılığı Bilişim Suçları Bürosuna ivedilikle suç duyurusunda bulunulmalı; eş zamanlı olarak Sulh Ceza Hakimliğinden erişim engelleme kararı talep edilmelidir.
Tazminat Süreci: Ceza davasının yanı sıra, ciro kaybı ve itibar zedelenmesi nedeniyle Asliye Hukuk veya Asliye Ticaret Mahkemelerinde maddi ve manevi tazminat davası ikame edilmelidir.

Sıkça Sorulan Sorular

Sisteme girdim ancak veri çalmadım, ceza alır mıyım? Evet. TCK 243 uyarınca sisteme hukuka aykırı olarak girilmesi, herhangi bir zarar oluşmasa dahi suçun oluşması için yeterlidir. Zararın yokluğu sadece ceza miktarında takdiri indirim sebebi olabilir.

VPN kullanımı failin tespitini engeller mi? Hayır. VPN tespiti zorlaştırsa da; bağlantı zamanlaması analizi, tarayıcı parmak izi (browser fingerprinting) ve teknik takip yöntemleriyle faillere ulaşılabilmektedir. Dijital dünyada "mutlak anonimlik" hukuken ve teknik olarak sınırlıdır.

Şirket verileri sızarsa KVKK bildirimi şart mı? Evet. 6698 sayılı KVKK uyarınca veri sorumlusu, ihlali öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapmak zorundadır.

Yasal Uyarı (Disclaimer): Bu içerik, siber saldırılar ve Türk Ceza Kanunu kapsamındaki yaptırımlar hakkında genel bilgilendirme amacıyla hazırlanmıştır. Bilişim Hukuku ve Ceza Hukuku; teknik bilirkişi raporlarının analizi, log kayıtlarının yorumlanması ve karmaşık ispat kurallarını içeren bir ihtisas alanıdır. Her somut olay, sisteme erişim yöntemi ve fiilin neticesi perspektifinden özel olarak değerlendirilmelidir. Yanlış kurgulanan bir şikayet veya eksik dijital delil tespiti hak kaybına yol açabilir. Bu nedenle, siber suç soruşturmaları ve savunma süreçlerinde bir hukukçu rehberliğinde yürütülen süreçlerle hukuki destek alınması tavsiye edilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.