Bilişim Sistemine Sızma Suçunun Yasal Çerçevesi
Teknolojinin hayatın merkezine yerleşmesiyle birlikte ceza hukuku da dijitalleşen suç tiplerine karşı yeni koruma mekanizmaları geliştirmek zorunda kalmıştır. Türk Ceza Kanunu'nun (TCK) 243. maddesinde düzenlenen bilişim sistemine girme suçu, dijital verilerin ve sistem güvenliğinin korunmasını amaçlayan temel düzenlemelerden biridir. Kanun koyucu, bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak girmeyi veya orada kalmaya devam etmeyi cezalandırarak dijital mülkiyet ve mahremiyet sınırlarını çizmiştir.
Bu suçun oluşabilmesi için sisteme girişin mutlaka hukuka aykırı olması ve failin bu konuda doğrudan kastının bulunması gerekir. Sisteme yetkisiz şekilde erişim sağlandığı anda suç tamamlanır. Eğer fail, sisteme girdikten sonra verileri yok eder, değiştirir veya sistemi engellerse, bu durumda fikri içtima kuralları gereği daha ağır cezayı gerektiren TCK 244/3 Sistemi Engelleme ve Verileri Bozma Suçu hükümleri gündeme gelecektir. Dolayısıyla TCK 243, bilişim suçlarının en temel ve başlangıç aşamasını oluşturan geçit niteliğinde bir maddedir.
Uygulamada Sık Karşılaşılan Usul Hataları ve Dijital Deliller
Bilişim yargılamalarında en sık karşılaşılan sorunların başında dijital delillerin elde ediliş biçimi ve muhafazası gelmektedir. Ceza Muhakemesi Kanunu'nun (CMK) 134. maddesi, bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemlerinin sınırlarını son derece katı kurallara bağlamıştır. Uygulamada kolluk kuvvetlerinin mahkeme kararı olmaksızın veya kararın sınırlarını aşarak dijital verilere müdahale ettiği, imaj (adli kopya) almadan cihazları incelediği sıkça görülmektedir.
İmaj alma işlemi, dijital verinin hash değerinin (dijital parmak izinin) belirlenmesi açısından kritiktir. Eğer el koyma anında cihazın hash değeri alınmamış ve şüpheliye teslim edilmemişse, o delilin sonradan değiştirilmediği garanti edilemez. Ceza davalarında hukuka aykırı elde edilen bu tür deliller hükme esas alınamaz. Bir diğer önemli usul hatası ise sadece IP adresi eşleşmesine dayanarak doğrudan mahkumiyet kararı verilmesidir. IP adresleri, açık Wi-Fi ağları, proxy kullanımları veya kötü amaçlı yazılımlarla üçüncü kişiler tarafından manipüle edilebilmektedir.
Yargıtay'ın Güncel Kriterleri ve Somut Kararlar
Yargıtay Ceza Daireleri, bilişim sistemine sızma suçlarında delil değerlendirmesi yaparken son derece hassas ve teknik kriterler uygulamaktadır. Yargı kararlarında öne çıkan üç temel kriter şunlardır:
- Sadece IP Adresinin Yetersizliği Kriteri: Yargıtay yerleşik içtihatlarında, sanığa ait internet hattının (IP adresinin) suçun işlendiği tarih ve saatte hedef sisteme bağlandığının tespit edilmesini tek başına cezalandırma için yeterli görmemektedir. Sisteme bağlanan cihazın MAC adresi tespiti, bilgisayar üzerinde yapılacak bilirkişi incelemesi ve sanığın bu teknik bilgiye sahip olup olmadığı araştırılmalıdır.
- Sistemde Kalma Süresi ve Kastın Belirlenmesi: Yargıtay, sisteme yanlışlıkla girilmesi veya girildikten sonra hemen çıkılması durumunda suç kastının oluşmadığına hükmetmektedir. Failin sistemde kalma süresi, gerçekleştirdiği işlemler ve sistem içindeki hareket kabiliyeti kastın yoğunluğunu belirlemede ana kriterdir.
- Bilirkişi Raporlarının Teknik Yetersizliği: Yargıtay, genel geçer ifadelerle hazırlanmış kolluk raporlarını veya teknik derinliği olmayan uzman görüşlerini bozma sebebi yapmaktadır. Dijital incelemelerin adli bilişim standartlarına uygun, çelişkilerden uzak ve denetlenebilir olması şarttır. Bu aşamada, Hukuk Davalarında Bilirkişi Raporuna İtiraz Esasları kapsamında geliştirilen bilimsel metodolojiler, ceza yargılamasındaki adli tıp ve adli bilişim raporlarına yönelik itirazlarda da savunma makamına yol göstermektedir.
Ceza Davalarında Etkin Savunma Stratejileri
TCK 243 kapsamında yargılanan bir sanığın savunmasında ilk olarak dijital delillerin zincirleme halkasının bozulup bozulmadığı incelenmelidir. CMK 134. maddesindeki usule aykırı olarak el konulan cep telefonu, bilgisayar veya harici disklerden elde edilen verilerin dosyadan çıkarılması talep edilmelidir. Hukuka aykırı delil savunması, davanın seyrini tamamen değiştirebilecek güçtedir.
İkinci olarak, "IP adresi illüzyonu" çürütülmelidir. Modemin şifresiz olması, evde veya iş yerinde interneti kullanan diğer kişilerin varlığı, siber saldırganların modeme dışarıdan sızmış olma ihtimali (botnet, trojan vb.) uzman bir adli bilişim mütalaası ile mahkemeye sunulmalıdır. Ayrıca, suçun manevi unsuru üzerinde durulmalı, failin sistemi kullanma yetkisinin bulunduğuna dair zımni rıza veya hata halleri somutlaştırılmalıdır.
Sıkça Sorulan Sorular
Bilişim sistemine sızma suçunun cezası nedir?
TCK 243/1 uyarınca, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi, bir yıla kadar hapis veya adli para cezası ile cezalandırılır.
Sisteme girip verileri kopyalamak cezayı artırır mı?
Evet, TCK 243/2 maddesi gereğince, sızma fiilinin bedeli mukabilinde yararlanılabilen sistemler hakkında işlenmesi veya bu eylem nedeniyle sistemdeki verilerin yok olması ya da değişmesi halinde ceza yarı oranına kadar artırılır. Ayrıca verilerin kopyalanması halinde TCK 243/3 uyarınca iki yıla kadar hapis cezası öngörülmüştür.
Sosyal medya hesaplarına izinsiz girmek bu suçu oluşturur mu?
Kullanıcı adı ve şifreyle korunan e-posta, Instagram, Facebook gibi sosyal medya hesapları da birer bilişim sistemi parçasıdır. Bu hesaplara sahibinin rızası dışında şifre kırarak veya ele geçirerek girmek TCK 243 kapsamında cezalandırılır.
Bu suçta şikayet süresi ve uzlaşma var mıdır?
TCK 243. maddesinde düzenlenen bilişim sistemine girme suçu şikayete tabi değildir, resen soruşturulur. Bu nedenle 8 yıllık dava zamanaşımı süresi içinde her zaman soruşturma açılabilir. Ayrıca bu suç tipi uzlaşma kapsamında yer almamaktadır.
Dijital Yargılamada Teknik Destek Almanın Önemi
Bilişim hukuku, salt mevzuat bilgisiyle çözülebilecek bir alan değildir. Dosyaya giren log kayıtları, IP çelişkileri, port yönlendirmeleri ve hash değerleri gibi teknik kavramların hukuki dille harmanlanması gerekir. Hak kayıplarının önüne geçmek adına, ceza davasının başından itibaren hem ceza muhakemesi usulüne hakim bir avukatla hem de bağımsız bir adli bilişim uzmanıyla çalışarak teknik mütalaa hazırlanması, mahkumiyet kararlarının engellenmesinde en somut ve pratik çözümdür.