Bilişim Sistemlerini Engelleme ve Bozma Suçunun Yasal Altyapısı
Teknolojinin hayatımızın merkezine yerleşmesiyle birlikte, ceza hukuku da dijital dünyaya uyum sağlamak zorunda kalmıştır. Türk Ceza Kanunu'nun 244. maddesinin birinci fıkrasında (TCK 244/1) düzenlenen sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu, bilişim sistemlerinin güvenliğini ve işlevselliğini korumayı amaçlar. Kanun koyucu, bir bilişim sisteminin işleyişini engelleyen veya bozan kişiye bir yıldan beş yıla kadar hapis cezası verileceğini hükme bağlamıştır.
Bu suçun oluşabilmesi için failin, hedef alınan bilişim sistemine yönelik aktif bir müdahalede bulunması gerekir. Sistemin geçici veya sürekli olarak çalışamaz hale getirilmesi, yavaşlatılması, kilitlenmesi veya erişiminin sınırlandırılması bu kapsamda değerlendirilir. Suçun maddi unsurlarını doğru analiz etmek, ceza yargılamalarında yapılacak savunmanın temel taşını oluşturur. Uygulamada, basit bir yazılım hatası veya yetkilendirme karmaşası dahi failin hapis cezası istemiyle yargılanmasına yol açabilmektedir.
Uygulamada Sık Karşılaşılan Hatalar ve Teknik Eksiklikler
Sistemi engelleme ve bozma suçuna ilişkin yargılamalarda en sık yapılan hata, bilişim sistemindeki her teknik aksaklığın doğrudan bir siber saldırı veya kasıtlı eylem olarak yorumlanmasıdır. Oysa sistem odalarındaki fiziksel arızalar, altyapı yetersizlikleri veya üçüncü taraf yazılımların güncellemelerinden kaynaklanan uyumsuzluklar da sistemin durmasına sebebiyet verebilir. Savunma makamının, olayın teknik arka planını net bir şekilde ortaya koyması ve failin eylemi ile meydana gelen zarar arasındaki illiyet bağını sorgulaması hayati önem taşır.
Bir diğer usul hatası ise delillerin toplanması aşamasında yaşanmaktadır. Dijital delillerin bütünlüğü ve güvenliği sağlanmadan, usulüne uygun imaj (kopyalama) alma işlemi yapılmadan hazırlanan bilirkişi raporları hükme esas alınmaktadır. Ceza muhakemesinde şüpheden sanık yararlanır ilkesi gereğince, dijital delilin tahrif edilme ihtimali veya zincirleme denetiminin (chain of custody) yapılamamış olması, savunmanın en güçlü argümanlarından biridir. Benzer bir teknik inceleme süreci içeren TCK 244/2 verileri değiştirme ve yok etme suçu savunması süreçlerinde de görüldüğü üzere, log kayıtlarının zaman damgalı ve mühürlü olup olmadığı titizlikle denetlenmelidir.
Yargıtay'ın Sistemi Engelleme ve Bozma Suçundaki Güncel Kriterleri
Yargıtay Ceza Genel Kurulu ve ilgili ceza daireleri, TCK 244/1 maddesi kapsamında verdikleri kararlarda suçun oluşumu için çok net kriterler belirlemiştir. Mahkumiyet hükmü kurulabilmesi için bu kriterlerin somut olayda mutlaka tartışılması gerekir:
- Kasıt Unsurunun Varlığı ve Amacı: Yargıtay, failin eylemi gerçekleştirirken sistemi engelleme veya bozma yönünde doğrudan kastının bulunup bulunmadığını inceler. Yanlışlıkla girilen bir komut, sistem yöneticisinin hatalı konfigürasyonu veya ihmali davranışlar bu suçun oluşmasına sebebiyet vermez.
- Sisteme Giriş Yetkisinin Sınırları: Yargıtay kararlarında, failin ilgili bilişim sistemine erişim yetkisinin olup olmadığı kritik bir parametredir. Eğer fail, halihazırda yetkili olduğu bir sistemde kendi görev tanımı çerçevesinde işlem yapmışsa, ortaya çıkan teknik aksaklıklar nedeniyle TCK 244/1 uyarınca cezalandırılamaz. Bu durumda ancak hukuki sorumluluk veya iş hukuku disiplin süreçleri işletilebilir.
- Zararın Somut ve Ölçülebilir Olması: Sistemde meydana gelen kesintinin veya engellemenin boyutu adli bilişim raporlarıyla kesin olarak saptanmalıdır. Yargıtay, soyut iddialara dayanan, sistemin gerçekten durup durmadığını netleştirmeyen yetersiz bilirkişi raporlarına dayanarak verilen yerel mahkeme kararlarını bozmaktadır. Log kayıtlarının (erişim günlükleri) kesintisiz analizi şarttır.
Ceza Davalarında Etkin Savunma Stratejileri
Sisteme engelleme ve bozma iddiasıyla karşı karşıya kalan bir sanık için savunma stratejisi kurgulanırken ilk olarak adli bilişim uzmanlarından destek alınarak uzman mütalaası (CMK m. 67/6) hazırlanmalıdır. Mahkemenin atadığı bilirkişilerin her zaman siber güvenlik alanında yeterli uzmanlığa sahip olmaması ihtimaline karşı, bağımsız bir uzmanın hazırlayacağı teknik rapor davanın seyrini tamamen değiştirebilir.
Savunmada öncelikle log kayıtlarındaki IP adreslerinin, MAC adreslerinin ve port yönlendirmelerinin doğruluğu sorgulanmalıdır. IP adreslerinin dinamik olması veya proxy/VPN kullanımı gibi durumlar, fail olarak gösterilen kişinin aslında o saatte ilgili sistemde işlem yapmadığını kanıtlayabilir. Ayrıca, sistemin açıklarından faydalanan üçüncü bir kişinin (hacker) sisteme sızarak failin bilgisayarını bir "zombi bilgisayar" (botnet) olarak kullanıp kullanmadığı da derinlemesine araştırılmalıdır.
Sıkça Sorulan Sorular
Sistemi engelleme ve bozma suçu şikayete tabi midir?
Hayır, TCK 244/1 maddesinde düzenlenen suç şikayete tabi değildir. Cumhuriyet savcılığı tarafından resen soruşturulur ve kovuşturulur. Mağdurun şikayetten vazgeçmesi davayı düşürmez.
Bu suç için etkin pişmanlık hükümleri uygulanabilir mi?
TCK kapsamında bilişim suçları için özel bir etkin pişmanlık düzenlemesi bulunmamaktadır. Ancak, eylem sonucunda bir malvarlığı zararı meydana gelmişse ve fail bu zararı giderirse, ceza indirimi için genel hükümler çerçevesinde değerlendirme yapılabilir.
Sistemi geçici olarak yavaşlatmak da bu suçu oluşturur mu?
Evet, sistemin işleyişini ciddi derecede zorlaştıran, kullanıcıların hizmet almasını engelleyen yoğun DDOS (Distributed Denial of Service) saldırıları gibi eylemler sistemi engelleme kapsamında değerlendirilir ve suç oluşturur.
Şirket bilgisayarına şifre koyup işten ayrılmak bu suça girer mi?
Eğer işten ayrılan personel, şirkete ait bilgisayarı veya yönetim panelini diğer çalışanların ve yöneticilerin erişemeyeceği şekilde şifreleyip bu şifreyi teslim etmezse, sistemi engelleme ve verileri erişilmez kılma suçunu işlemiş olur.
Hak Kayıplarını Önlemek İçin Pratik Öneriler
Bilişim hukuku, ceza hukukunun en teknik ve uzmanlık gerektiren dallarından biridir. Bu tür iddialarla karşılaşıldığında, kolluk ifadesinden itibaren profesyonel bir hukuki yardım almak hayati önem taşır. Soruşturma aşamasında verilecek hatalı veya eksik beyanlar, yargılama aşamasında telafisi imkansız sonuçlar doğurabilir. Dijital delillerin sıhhatinin denetlenmesi, adli bilişim raporlarındaki çelişkilerin tespiti ve savunmanın teknik argümanlarla desteklenmesi, adil bir yargılama sürecinin ve beraat kararının en önemli güvencesidir.