Şirket Web Sitesinin Hacklenmesi ve Açılabilecek Hukuki Süreç

Şirket Web Sitelerine Yönelik Siber Saldırılar ve Hukuki Yol Haritası

Günümüzde bir şirketin web sitesi, ticari sırların saklandığı ve müşteri verilerinin işlendiği dijital bir kaledir. Bu kaleye yönelik her türlü yetkisiz müdahale, Türk Ceza Kanunu kapsamında ağır yaptırımlara bağlanan bilişim suçlarını oluşturur. 2026 yılı itibarıyla, yapay zeka destekli siber saldırıların artışıyla birlikte, şirketlerin sadece "teknik önlem" değil, "hukuki hazırlık" yapması da zorunlu hale gelmiştir.

1. Hacklenme Sonrası Oluşan Suç Tipleri (TCK)

Web sitesine yönelik saldırının niteliğine göre yargılama şu maddeler üzerinden yürütülür:

Bilişim Sistemine Girme (TCK m. 243): Sadece panele giriş yapılması bile suçtur.
Sistemi Engelleme ve Verileri Yok Etme (TCK m. 244): Sitenin "çökertilmesi" (DDoS), indeks atılması veya veri tabanının silinmesi durumunda uygulanır. Cezası 1 yıldan 5 yıla kadar hapistir.
Bilişim Sistemleri Aracılığıyla Hırsızlık (TCK m. 142/2-e): Eğer saldırı sonucunda şirketin banka hesaplarına veya dijital varlıklarına müdahale edilmişse "nitelikli hırsızlık" suçu oluşur.

2. Şirketin "Veri Sorumlusu" Olarak Sorumluluğu (KVKK)

Saldırı sadece "hacker"ın suçunu değil, şirketin "ihmalini" de gündeme getirebilir.

72 Saat Kuralı: Eğer hacklenme sonucu müşteri veya personel verileri sızmışsa, durum öğrenildikten sonra 72 saat içinde Kurul'a bildirim yapılmalıdır.
İdari Para Cezaları: Güvenlik duvarı (firewall), sızma testi (pen-test) ve güncel yazılım gibi teknik önlemleri almayan şirketler, veri sızıntısı durumunda kusurlu kabul edilerek milyonlarca lirayı bulan idari para cezalarıyla karşılaşabilir.

3. Delil Tespiti ve Adli Bilişim Süreci

Siber suçlarda failin tespiti için dijital delillerin bozulmadan saklanması hayati önemdedir:

Log Kayıtlarının Korunması: Sunucu (server) ve firewall logları derhal yedeklenmeli ve hash değerleri (dijital parmak izi) alınmalıdır.
Ekran Görüntüleri ve URL'ler: Saldırının yapıldığı anı gösteren görsel kanıtlar toplanmalıdır.
İmaj Alma (Forensic Copy): Zarar gören sistemin birebir kopyası (imajı) yetkili uzmanlarca alınmalıdır. Bu işlem, mahkemede delillerin "değiştirilmediğini" kanıtlar.

4. Hukuki Başvuru ve Tazminat Süreci

Suç Duyurusu: Şirket merkezi veya saldırının etkilerinin hissedildiği yer Cumhuriyet Başsavcılığı’na müracaat edilmelidir.
Maddi Tazminat: Sitenin kapalı kaldığı süredeki ciro kaybı, sistem onarım masrafları ve itibar yönetimi giderleri talep edilebilir.
Manevi Tazminat: Şirketin piyasadaki ticari itibarının zedelenmesi nedeniyle manevi tazminat davası açılabilir.

Sık Sorulan Sorular

Soru: "Hacker yurt dışındaysa dava açılabilir mi?" Cevap: Evet. Türkiye’de işlenen bilişim suçlarında "yerellik ilkesi" gereği Türk mahkemeleri yetkilidir. Uluslararası adli yardımlaşma ve Interpol aracılığıyla failin tespiti ve iadesi istenebilir.

Soru: "Sitemiz hacklendi ama hiçbir veri çalınmadı, yine de şikayetçi olmalı mıyız?" Cevap: Evet. TCK m. 243 uyarınca sisteme sadece girilmesi dahi suçtur. Ayrıca ileride oluşabilecek daha büyük bir saldırının önlenmesi ve zafiyet tespiti için resmi kayıt oluşturulmalıdır.

Soru: "Zararı siber sigortadan karşılayabilir miyiz?" Cevap: Eğer şirketinizin aktif bir "Siber Risk Sigortası" varsa; veri kurtarma, hukuki savunma ve üçüncü taraf tazminat talepleri bu poliçe kapsamında karşılanabilir. Ancak sigorta şirketi de resmi bir savcılık şikayeti ve teknik rapor talep edecektir.

Sonuç ve Değerlendirme

Şirket web sitelerinin hacklenmesi, teknik bir krizden ziyade yönetilmesi gereken bir hukuki süreçtir. 2026 yılı vizyonuyla, bilişim hukukunda "caydırıcılık" yerine "önleyici hukuk" ve "veri koruma disiplini" ön plana çıkmaktadır. Hak kaybına uğramamak, KVKK ceza riskini yönetmek ve dijital delilleri hukuka uygun şekilde sabitlemek adına bir hukukçu ile çalışılması tavsiye edilir.

Yasal Uyarı (Disclaimer): Bu içerik, TCK, KVKK ve 5651 sayılı Kanun çerçevesinde genel bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. Siber saldırının türüne ve şirketinizin veri yapısına göre izlenecek yol haritası değişkenlik gösterebilir. Bir saldırı durumunda ivedilikle desteği alınması önerilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.