Bilişim Sisteminin Engellenmesi ve Bozulması Suçunun Hukuki Çerçevesi
Teknolojinin hayatın merkezine yerleşmesiyle birlikte, ceza hukuku da dijital dünyaya uyum sağlamak zorunda kalmıştır. Türk Ceza Kanunu'nun (TCK) "Bilişim Alanında Suçlar" başlıklı bölümünde düzenlenen TCK 244/1 maddesi, bir bilişim sisteminin işleyişini engelleyen veya bozan kişilere yönelik yaptırımları düzenler. Kanun koyucu, bu hükümle sistemlerin bütünlüğünü, erişilebilirliğini ve işlevselliğini korumayı amaçlamıştır. Bu suç, siber güvenlik dünyasında sıklıkla karşılaşılan DDoS (Dağıtık Hizmet Engelleme) saldırıları, sisteme virüs veya zararlı yazılım bulaştırma, sunucu kaynaklarını tüketerek web sitelerini erişilmez kılma gibi eylemleri doğrudan cezalandırır.
Maddenin yasal tanımına göre; bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır. Suçun oluşabilmesi için failin kasıtlı hareket etmesi gerekir. Sistemin geçici bir süre için dahi olsa işlevini yerine getiremez hale gelmesi suçun tamamlanması için yeterlidir. Uygulamada bu suç, sıklıkla TCK 244/4 Sistemi Engelleme ve Verileri Bozma Suretiyle Yarar Sağlama suçu ile karıştırılmaktadır. Aradaki temel fark, failin bu engelleme veya bozma eylemi sonucunda kendisine veya bir başkasına haksız bir yarar sağlayıp sağlamadığıdır. Eğer haksız bir menfaat temini yoksa, sadece sistemi işlevsiz bırakma iradesi mevcutsa TCK 244/1 hükümleri uygulanır.
Uygulamada Sık Karşılaşılan Sorunlar ve Usul Hataları
Bilişim suçlarının soruşturma ve kovuşturma aşamalarında en sık karşılaşılan sorun, dijital delillerin elde ediliş biçimi ve bu delillerin mahkemede sunulma usulüdür. Dijital veriler, doğası gereği kolayca değiştirilebilen, silinebilen veya manipüle edilebilen yapılardır. Bu nedenle, Ceza Muhakemesi Kanunu (CMK) madde 134 uyarınca bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemlerinin çok sıkı şekil şartlarına bağlı olarak yapılması gerekir. Uygulamada, kolluk kuvvetlerinin imaj (adli kopya) almadan doğrudan bilgisayarlara el koyması veya hash (özet) değerlerini zaman damgasıyla sabitlememesi, en büyük usul hatalarından biridir.
Bir diğer önemli sorun ise IP (Internet Protocol) adreslerinin tek başına faili tespit etmeye yeteceği yönündeki hatalı yaklaşımdır. Kablosuz ağ şifresinin üçüncü kişilerle paylaşılması, modemin hacklenmesi veya açık kaynaklı proxy/VPN kullanımı durumlarında, suçun işlendiği tespit edilen IP adresi masum bir vatandaşa ait çıkabilmektedir. Soruşturma makamlarının sadece telekomünikasyon sağlayıcısından gelen IP eşleşmesi verisine dayanarak iddianame düzenlemesi, adil yargılanma hakkını ciddi şekilde zedelemektedir.
Yargıtay'ın Güncel Kriterleri ve Somut Kararları
Yargıtay Ceza Daireleri, bilişim sistemlerinin engellenmesi ve bozulması suçlarında delil standardını oldukça yüksek tutmaktadır. Yüksek mahkemenin yerleşik kararlarında vurguladığı üç temel kriter şu şekildedir:
- IP Adresinin Tek Başına Yetersizliği Kriteri: Yargıtay, sadece sanığın evine veya iş yerine kayıtlı IP adresi üzerinden sisteme erişim sağlandığının tespit edilmesini mahkumiyet için yeterli görmemektedir. Bilgisayar üzerinde adli bilişim incelemesi yapılarak, suç tarihinde o cihazdan hedef sisteme yönelik saldırı trafiğinin, log kayıtlarının ve bağlantı izlerinin (artifact) bulunup bulunmadığının araştırılması zorunludur.
- Sistemin İşlevselliğinin Yitirilmesi Şartı: Suçun oluşması için sisteme yönelik müdahalenin, sistemi gerçekten "engellemiş" veya "bozmuş" olması gerekir. Yargıtay kararlarında, hedef web sitesine saniyede birkaç başarısız istek gönderilmesinin, eğer sistemin çalışmasında bir yavaşlamaya veya durmaya yol açmadıysa, teşebbüs aşamasında kalabileceğini veya suçun yasal unsurlarının oluşmadığını belirtmektedir.
- Zararlı Yazılım ve Log Analizi Zorunluluğu: Yargıtay, iddia edilen engelleme eyleminin hangi yöntemle yapıldığının teknik olarak netleştirilmesini ister. Hedef sistemin sunucu logları (erişim kayıtları) ile sanıktan elde edilen dijital materyallerin zaman dilimleri karşılaştırılarak milisaniye düzeyinde bir örtüşme aranmaktadır. Teknik bilirkişi raporu olmadan kurulan mahkumiyet hükümleri bozma gerekçesi yapılmaktadır.
Savunma Stratejileri ve Hak Kayıplarını Önleme Rehberi
TCK 244/1 kapsamında yargılanan bir sanığın veya mağdur olan bir sistem sahibinin süreçte hak kaybına uğramaması için profesyonel bir yol haritası izlemesi gerekir. Dijital delillerin teknik karmaşıklığı, savunmanın da aynı düzeyde teknik olmasını zorunlu kılar. İlk olarak, şüpheli veya sanık konumundaki kişilerin el konulan dijital cihazlarının CMK 134 hükümlerine uygun olarak incelenip incelenmediği kontrol edilmelidir. İmaj alma işlemi sırasında cihazın hash değerinin alınmaması, zincirleme delil güvenliğini bozacağından, bu durum mahkemede kesin bir hukuka aykırı delil itirazı olarak ileri sürülmelidir.
İkinci olarak, suçun işlendiği iddia edilen zaman diliminde şüphelinin internet hattının başkaları tarafından kullanılıp kullanılmadığı, özellikle "WPA2" veya benzeri şifreleme protokollerinin zafiyetleri üzerinden kablosuz ağa yetkisiz erişim sağlanıp sağlanmadığı araştırılmalıdır. Gerekirse uzman bir adli bilişim uzmanından CMK 67 maddesi uyarınca uzman mütalaası (özel bilirkişi raporu) alınarak mahkemeye sunulmalıdır. Mahkemelerin atadığı genel bilirkişilerin siber güvenlik alanında uzman olmaması ihtimaline karşı, bu tür bilimsel mütalaalar davanın seyrini doğrudan değiştirebilmektedir.
Siber Suçlar ve Sistemi Engelleme Hakkında Sıkça Sorulan Sorular
Bir web sitesine DDoS saldırısı yapmak TCK 244/1 kapsamına girer mi?
Evet, bir web sitesinin sunucusuna aşırı trafik göndererek sitenin açılmasını engellemek veya sunucuyu kilitlemek, bilişim sisteminin işleyişini engelleme suçunu oluşturur ve bu madde kapsamında cezalandırılır.
Kablosuz ağ şifremi paylaştığım biri bu suçu işlerse ben ceza alır mıyım?
Sadece IP adresinin size ait olması doğrudan cezalandırılacağınız anlamına gelmez. Ceza hukukunda şüphelinin şahsiliği ilkesi geçerlidir. Ancak suçun sizin tarafınızdan işlenmediğini, ağın başkalarına açık olduğunu teknik delillerle ispatlamanız gerekebilir.
Sistemi engelleme suçu şikayete bağlı mıdır, uzlaşma kapsamında mıdır?
TCK 244/1 maddesinde düzenlenen suç kamu düzenini ilgilendirdiğinden şikayete bağlı değildir, savcılık tarafından resen soruşturulur. Ayrıca bu suç tipi uzlaştırma kapsamında yer almamaktadır.
Şirket bilgisayarına zarar vermeden sadece şifreyi değiştirmek bu suçu oluşturur mu?
Evet, sistem yöneticisinin veya yetkililerin sisteme erişimini şifre değiştirerek engellemek, sistemi erişilmez kılma eylemi olduğundan TCK 244/1 kapsamında değerlendirilir.
Etkin ve Güvenli Bir Hukuki Süreç İçin Pratik Tavsiyeler
Bilişim hukuku alanındaki davalar, klasik ceza yargılamalarından farklı olarak tamamen veri analitiği, ağ protokolleri ve log kayıtları üzerinden yürütülür. Bu nedenle, hakkınızda böyle bir soruşturma başlatıldığında veya sisteminize yönelik bir saldırı gerçekleştiğinde, ilk yapmanız gereken şey dijital delilleri koruma altına almaktır. Eğer mağdur taraftaysanız, saldırı anındaki sunucu loglarını, trafik grafiklerini ve IP adreslerini derhal onaylı bir şekilde yedekleyin. Şüpheli konumundaysanız, adli kolluk tarafından el konulan cihazlarınızın imajının alınmasını talep edin ve teslim tesellüm tutanağına cihazların seri numaraları ile hash değerlerinin yazıldığından emin olun. Teknik detayların hukuki argümanlarla harmanlanması, bu süreçte adil bir sonuç almanın tek yoludur.