Sanal Dünyada Sınır İhlali: Bilişim Sistemine Yetkisiz Girme Suçu
Teknolojinin hayatın merkezine yerleşmesiyle birlikte ceza hukuku da kabuk değiştirmiş, sanal ortamda gerçekleştirilen ihlaller müstakil suç tipleri olarak mevzuattaki yerini almıştır. Bu kapsamda 5237 sayılı Türk Ceza Kanunu'nun (TCK) 243. maddesinde düzenlenen bilişim sistemine girme suçu, dijital mülkiyetin ve kişisel verilerin korunmasını hedefleyen en temel ceza normlarından biridir. Kanun koyucu, bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak girmeyi veya orada kalmaya devam etmeyi cezalandırmaktadır.
Hukuki açıdan suçun maddi konusunu oluşturan bilişim sistemi; verileri toplayabilen, işleyebilen, depolayabilen ve iletebilen her türlü elektronik cihaz ve ağı kapsar. Sadece kişisel bilgisayarlar veya akıllı telefonlar değil; akıllı ev sistemleri, sunucular, e-posta hesapları, sosyal medya profilleri ve hatta modern otomobillerin dijital beyinleri dahi bu kapsamda değerlendirilmektedir. Suçun oluşabilmesi için sisteme girişin mutlaka hukuka aykırı olması, yani sistem sahibinin rızasının bulunmaması veya yasal bir yetkinin olmaması gerekir.
Sistemde Kalma ve Veri Kopyalama Arasındaki İnce Çizgi
TCK 243 maddesi, kendi içinde kademeli bir cezalandırma öngörmektedir. Temel suç tanımı, sisteme yetkisiz olarak sadece giriş yapılması ile tamamlanır. Ancak fail, sisteme girdikten sonra orada kalmaya devam ederse suçun nitelikli hali oluşur. Uygulamada en çok karıştırılan husus, sisteme girilmesinin ardından verilerin değiştirilmesi veya yok edilmesi durumudur. Eğer fail, sisteme girdikten sonra verileri siler, bozar veya erişilemez kılarsa, artık TCK 243 değil, daha ağır cezayı gerektiren TCK 244 Sistemi Engelleme Bozma Verileri Yok Etme Suçu gündeme gelecektir. Bu iki suç tipi arasındaki geçişkenlik, ceza yargılamalarında savunma stratejisinin belirlenmesinde hayati öneme sahiptir.
Sisteme hukuka aykırı girilmesi sonucunda sistemin içerdiği verilerin bedelsiz olarak kopyalanması ise TCK 243/4 maddesinde özel bir nitelikli hal olarak düzenlenmiştir. Burada verinin fiziki olarak çalınması değil, dijital bir kopyasının alınması cezalandırılmaktadır. Bu durum, özellikle şirket içi bilgi hırsızlığı veya ticari sırların ele geçirilmesi davalarında sıklıkla karşımıza çıkmaktadır.
Soruşturma Aşamasında Sık Yapılan Usul Hataları
Bilişim suçlarının soruşturulması, teknik uzmanlık gerektiren son derece hassas bir süreçtir. Kolluk kuvvetlerinin ve cumhuriyet savcılıklarının dijital delilleri toplarken yaptıkları usul hataları, ceza davalarının seyrini doğrudan etkilemektedir. En sık karşılaşılan hataların başında, şüpheliye ait bilgisayar, telefon veya harici depolama birimlerine el konulurken imaj (yedek) alma işleminin usulüne uygun yapılmaması gelmektedir. Ceza Muhakemesi Kanunu (CMK) m. 134 uyarınca, el konulan dijital materyalin aslından bir kopya (imaj) alınmalı ve bu kopyanın hash (özet) değeri şüpheliye veya müdafiine teslim edilmelidir. Hash değeri alınmadan el konulan ve adli emanete alınan cihazlar, sonradan veri yüklenmesi veya değiştirilmesi riskine açık hale geldiğinden, bu cihazlardan elde edilen deliller hukuka aykırı delil niteliği kazanabilir.
Bir diğer yaygın usul hatası ise sadece IP adresi tespitine dayanılarak mahkumiyet kararı verilmesidir. IP adresi, bir internet bağlantı noktasını gösterse de o noktadan sisteme kimin bağlandığını tek başına ispatlamaya yetmez. Kablosuz ağ şifresinin başkalarıyla paylaşılması, modemin hacklenmesi veya ortak internet kullanımı gibi durumlarda, sadece IP abonesi olan kişinin cezai sorumluluğuna gidilmesi ceza hukukunun en temel ilkesi olan şüpheden sanık yararlanır kuralına aykırılık teşkil eder.
Yargıtay'ın Güncel Kriterleri ve Emsal Kararları
Yargıtay Ceza Daireleri, bilişim sistemine girme suçlarında delillerin sıhhati ve suçun unsurlarının oluşup oluşmadığı hususunda çok katı kriterler uygulamaktadır. Yargıtay kararlarında öne çıkan üç temel kriter şu şekildedir:
- IP Adresi Tek Başına Yeterli Değildir: Yargıtay 12. Ceza Dairesi'nin istikrarlı kararlarına göre, sanığın üzerine atılı suçu işlemediğini savunması ve internet hattının başkaları tarafından da kullanılabileceğini beyan etmesi halinde, sadece suç tarihinde kullanılan IP adresinin sanığa ait olması mahkumiyet için yeterli değildir. Bağlantının yapıldığı cihazın MAC adresinin tespiti ve sanığa ait cihazlarla eşleşip eşleşmediğinin bilirkişi marifetiyle incelenmesi zorunludur.
- Eşler Arasındaki Sosyal Medya Hesabı Girişleri: Yargıtay, boşanma aşamasındaki veya evli eşlerin birbirlerinin sosyal medya ya da e-posta hesaplarına rıza dışı girmelerini de TCK 243 kapsamında değerlendirmektedir. Ancak, eğer hesap şifresi daha önce rıza ile verilmişse ve bu rıza açıkça geri alınmamışsa, sisteme girişin "hukuka aykırılık" unsuru oluşmayacağından beraat kararı verilmesi gerektiği yönünde kararlar mevcuttur.
- Log Kayıtlarının Doğrulanması: Yargıtay, hedef sistemin (örneğin bir bankanın veya kurumsal şirketin) tuttuğu log kayıtlarının tek taraflı beyan niteliğinde kalmaması için, bu kayıtların uluslararası standartlara uygun, değiştirilemez ve zaman damgalı olup olmadığının adli bilişim uzmanlarınca denetlenmesini şart koşmaktadır.
Ceza Davalarında Etkin Savunma Stratejileri
TCK 243 kapsamında yargılanan bir sanık için savunma kurgulanırken teknik ve hukuki argümanlar birlikte harmanlanmalıdır. İlk olarak, suçun maddi unsurunu oluşturan yetkisiz erişimin gerçekten sanığın fiziki kontrolündeki bir cihazdan yapılıp yapılmadığı sorgulanmalıdır. Cihaz üzerinde yapılacak bilirkişi incelemesinde, sisteme giriş yapıldığı iddia edilen saatte cihazda zararlı bir yazılım (trojan, keylogger vb.) bulunup bulunmadığı, cihazın uzaktan kontrol edilip edilmediği araştırılmalıdır.
İkinci olarak, manevi unsur yönünden savunma geliştirilmelidir. Bilişim sistemine girme suçu ancak doğrudan kast ile işlenebilir. Yanlışlıkla girilen bir web sitesi veya açık bırakılan bir oturuma farkında olmadan tıklanması durumunda kastın varlığından söz edilemez. Ayrıca, sistem yöneticisi tarafından açıkça veya zımnen verilmiş bir erişim izninin (örneğin eski bir çalışanın şirket sistemine girmesi durumunda, işten ayrılmasına rağmen kullanıcı tanımlamalarının iptal edilmemiş olması) rıza kapsamında kalıp kalmadığı hukuken tartışılmalıdır.
Sıkça Sorulan Sorular
Sosyal medya hesabının şifresini tahmin ederek girmek suç mudur?
Evet, bir kimsenin rızası dışında sosyal medya hesabına şifresini tahmin ederek veya deneme-yanılma yoluyla girmek TCK 243 kapsamında bilişim sistemine yetkisiz girme suçunu oluşturur. Girişin teknik bir açık kullanılarak veya basit bir tahminle yapılması suçun oluşumunu etkilemez.
Bilişim sistemine girme suçunun cezası nedir?
TCK 243/1 uyarınca, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi bir yıla kadar hapis veya adli para cezası ile cezalandırılır. Eğer bu eylem nedeniyle sistemin içerdiği veriler bedelsiz olarak kopyalanırsa ceza iki yıla kadar hapis cezasıdır.
Bu suç şikayete bağlı mıdır, uzlaşma kapsamında mıdır?
TCK 243 maddesinde düzenlenen bilişim sistemine yetkisiz girme suçu şikayete bağlı bir suç değildir, soruşturması ve kovuşturması resen (kendiliğinden) yapılır. Bu nedenle suçun uzlaşma kapsamında olması da mümkün değildir; şikayetten vazgeçilse dahi kamu davası devam eder.
Şirket bilgisayarından eski çalışanın dosyalarına bakmak suç teşkil eder mi?
Şirkete ait bilgisayarlar ve kurumsal e-posta adresleri işverenin yönetim hakkı kapsamındadır. Ancak işçinin kişisel e-posta veya sosyal medya hesaplarına işveren bilgisayarı üzerinden dahi olsa rıza dışı girilmesi yetkisiz erişim suçunu oluşturabilir. Bu ayrım yapılırken İşçinin Şahsi Sosyal Medya Paylaşımları ve Haklı Fesih süreçlerindeki kişisel verilerin korunması sınırları göz önünde bulundurulmalıdır.
Hak Kaybı Yaşamamak İçin Somut Öneriler
Bilişim hukuku davalarında dijital delillerin uçucu yapısı nedeniyle zamanlama her şeydir. Hakkınızda bir bilişim suçu soruşturması başlatıldığını öğrendiğiniz anda, kendi cihazlarınızdaki log kayıtlarını, tarayıcı geçmişlerini ve ağ bağlantı detaylarını silmemeli, aksine uzman bir adli bilişimci desteğiyle bu verileri koruma altına almalısınız. Kollukta ifade vermeden önce el koyma tutanaklarını dikkatle incelemeli, imaj alma işleminin CMK 134'e uygun yapılıp yapılmadığını mutlaka kontrol etmelisiniz. Teknik detayların hukuki kaderinizi belirleyeceği bu süreçte, alanında uzman bir ceza avukatından profesyonel destek almak, telafisi imkansız hak kayıplarının önüne geçecektir.