Web Sitesine Yönelik Siber Saldırılarda Maddi Tazminat Davası

Web Sitesine Yönelik Siber Saldırılarda Maddi Tazminat Davası

Siber Saldırılar: Hukuki Sorumluluk ve Maddi Tazminat Hakları

Bir bilişim sistemine yetkisiz erişim sağlanması (Hacking), sistemin işleyişinin engellenmesi (DDoS) veya verilerin şifrelenerek fidye istenmesi (Ransomware), Türk Ceza Kanunu'nun 243. ve 244. maddeleri uyarınca suçtur. Bu saldırılar sonucunda zarar gören gerçek veya tüzel kişiler, failin tespiti halinde uğradıkları tüm maddi ve manevi zararların tazminini talep etme hakkına sahiptir.

Siber Saldırı Sonrası Maddi Tazminat Kalemleri

Bir işletme siber saldırıya uğradığında talep edebileceği tazminat kalemleri şunlardır:

1. Fiili Zarar: çöken sistemin onarılması, sızan verilerin kurtarılması için yapılan teknik harcamalar ve güvenlik yazılımı maliyetleri.

2. Kâr Mahrumiyeti: Sistemin kapalı kaldığı süre boyunca yapılamayan satışlar ve aksayan ticari faaliyetler nedeniyle kaybedilen gelir.

3. İtibar Tazminatı: Marka değerinin düşmesi ve müşteri güveninin sarsılması nedeniyle oluşan manevi ve ticari zarar.

4. İdari Para Cezaları: Eğer saldırı veri sızıntısına yol açmışsa, şirketin ödemek zorunda kaldığı KVKK idari para cezaları rücu davası yoluyla saldırgandan talep edilebilir.

---

İstanbul ve Kartal Bölgesinde Siber Suçlarla Mücadele

İstanbul’un Kartal, Pendik ve Maltepe bölgelerinde faaliyet gösteren firmalar için bilişim suçları soruşturmaları İstanbul Anadolu Cumhuriyet Başsavcılığı bünyesindeki özel bürolar tarafından yürütülür. Siber saldırı durumunda önem arz eden aşama "log kayıtlarının" (erişim kayıtları) bozulmadan saklanmasıdır. Kartal bölgesindeki mahkeme süreçlerinde, "Adli Bilişim" raporları en temel delil niteliğindedir. Saldırganın IP adresi üzerinden kimlik tespiti yapılması, davanın başarıya ulaşması için zorunlu bir ilk adımdır.

Soru - Cevap

• Saldırganın kimliği belirsizse dava açılabilir mi? Fail meçhul ise öncelikle savcılık kanalıyla teknik takip ve kimlik tespiti süreci başlatılmalıdır. Kimlik tespit edildikten sonra hukuk mahkemelerinde tazminat davası açılabilir.

• KVKK kapsamında veri sızıntısı bildirim süresi nedir? Bir siber saldırı sonucu kişisel verilerin sızdığı tespit edilirse, bu durumun 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilmesi yasal bir zorunluluktur.

• Log kayıtları tek başına delil sayılır mı? Hukuka uygun şekilde elde edilmiş, üzerinde oynanmamış ve zaman damgasıyla doğrulanmış log kayıtları, mahkemede teknik delil olarak kabul edilir.

Siber Saldırı Mağdurları İçin 4 Adımlı Hukuki Yol Haritası

1. Sistemi İzole Edin ve Delil Karartmayın: Saldırıyı durdurun ancak sistem kayıtlarını (log) temizlemeyin. Mümkünse diskin "imajını" (adli kopyasını) alın.

2. Adli Bilişim Raporu Hazırlatın: Zararın kapsamını ve saldırının yöntemini belgeleyen teknik bir rapor alın.

3. Savcılık Şikayetini Geciktirmeyin: TCK 243-244 kapsamında suç duyurusunda bulunarak IP ve fail tespiti talep edin.

4. Hukuki Destek: Bilişim hukuku, siber güvenlik terimleri ve teknik detaylarla dolu bir alandır. Tazminat hesaplamalarında hak kaybına uğramamak için bir hukukçudan destek alınması tavsiye edilir.

Siber saldırılar dijital dünyanın kaçınılmaz bir riskidir; ancak bu riski doğru hukuki hamlelerle yönetmek, maddi kaybın telafisi ve marka itibarının korunması için hayati önem taşır.

---

Yasal Uyarı: Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmıştır ve hukuki tavsiye niteliği taşımamaktadır. Siber saldırı türleri, delil tespiti ve tazminat süreçleri her olayın teknik derinliğine göre farklılık gösterebilir. Herhangi bir hak kaybına uğramamak adına süreç boyunca bir avukattan hukuki destek alınması önemle tavsiye edilir.

Kartal Bilişim Avukatı

---