Sisteme Müdahale ve Verileri Değiştirme Suçunun Hukuki Çerçevesi
Teknolojinin hayatın merkezine yerleşmesiyle birlikte, bilişim sistemlerine yönelik hukuka aykırı müdahaleler de Türk Ceza Kanunu kapsamında özel yaptırımlara bağlanmıştır. 5237 sayılı Türk Ceza Kanunu'nun 244. maddesinin ikinci fıkrası (TCK 244/2), bir bilişim sistemindeki verileri bozma, yok etme, değiştirme, erişilmez kılma, sisteme veri yerleştirme veya var olan verileri başka bir yere gönderme eylemlerini suç olarak tanımlar. Bu düzenleme, bilişim sisteminin işlevselliğini korumanın ötesinde, sistem içerisinde barındırılan verilerin bütünlüğünü, erişilebilirliğini ve güvenliğini güvence altına almayı amaçlar.
Yasa koyucu, TCK 244/2 maddesindeki seçimlik hareketleri geniş bir yelpazede ele almıştır. Bu kapsamda suçun oluşması için sisteme fiziksel olarak müdahale edilmesi şart değildir; uzaktan erişim yoluyla veya yetkisiz kullanıcı girişleriyle verilerin manipüle edilmesi de madde kapsamındadır. Söz konusu suç, genel kast ile işlenebilen bir suç olup, failin belirli bir amaca veya yarar sağlama gayesine sahip olması zorunlu değildir. Eğer fail, verileri değiştirme veya bozma eylemiyle kendisine veya bir başkasına haksız bir yarar sağlamışsa, bu durumda daha ağır bir yaptırım öngören TCK 244/4 Sistemi Engelleme ve Verileri Bozma Suretiyle Yarar Sağlama suçu gündeme gelecektir. Bu iki hüküm arasındaki sınırın doğru çizilmesi, ceza yargılamasında adil yargılanma hakkının ve suçta ve cezada kanunilik ilkesinin korunması açısından kritik önem taşır.
Uygulamada Sık Karşılaşılan Sorunlar ve Usul Hataları
Bilişim suçlarına ilişkin soruşturma ve kovuşturma aşamalarında, teknik altyapı yetersizlikleri ve delil toplama süreçlerindeki usul hataları sıklıkla hak kayıplarına yol açmaktadır. Ceza yargılamasında en çok karşılaşılan usul hatası, dijital delillerin elde ediliş biçimidir. Ceza Muhakemesi Kanunu'nun 134. maddesi (CMK 134), bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemlerinin sınırlarını ve usulünü kesin kurallarla belirlemiştir. Bu usule uyulmadan elde edilen log kayıtları, imaj (yedek) alma işlemleri ve ekran görüntüleri hukuka aykırı delil niteliğindedir.
Sık yapılan bir diğer hata ise, sadece IP (Internet Protocol) adresi eşleşmesine dayanarak doğrudan mahkumiyet kararı verilmesidir. IP adresleri, dinamik yapıları veya kablosuz ağların şifresiz olması sebebiyle üçüncü kişiler tarafından kolaylıkla manipüle edilebilir. Failin tespiti sürecinde sadece telekomünikasyon şirketinden gelen IP tanımlamasıyla yetinilmesi, maddi gerçeğe ulaşılması önünde büyük bir engel teşkil eder. Sisteme yapılan erişimin gerçekleştiği cihazın MAC adresi, tarayıcı geçmişi ve ilgili dijital materyaller üzerinde bilirkişi incelemesi yapılmadan kurulan hükümler, Yargıtay tarafından bozma nedeni yapılmaktadır.
Yargıtay'ın Güncel Kriterleri ve Yerleşik Kararları
Yargıtay Ceza Daireleri, TCK 244/2 maddesinin uygulanmasında somut olayın özelliklerine göre oldukça katı ve net kriterler geliştirmiştir. Ceza davalarında savunma stratejisi oluşturulurken bu kriterlerin mutlaka göz önünde bulundurulması gerekir:
- IP Adresinin Tek Başına Yetersizliği Kriteri: Yargıtay yerleşik kararlarında, sanığa ait hatta tanımlı IP adresi üzerinden sisteme girilerek veri değiştirildiği iddia edilen olaylarda, sanığın bilgisayarında veya dijital materyallerinde arama yapılarak suç tarihine ait sistem loglarının, tarayıcı geçmişinin ve bağlantı izlerinin aranması gerektiğini vurgulamaktadır. Evindeki kablosuz internet ağının şifresiz olduğunu veya başkalarıyla paylaştığını savunan sanıklar yönünden, şüpheden sanık yararlanır ilkesi gereği beraat kararı verilmesi gerektiği kabul edilmektedir.
- Zararın Somutlaştırılması ve Verinin Değişip Değişmediğinin Tespiti: Yargıtay, suçun oluşabilmesi için verinin gerçekten bozulup bozulmadığının, yok edilip edilmediğinin veya erişilmez kılınıp kılınmadığının teknik bir raporla kesin olarak saptanmasını aramaktadır. Sisteme sadece yetkisiz giriş yapılması ancak veriler üzerinde hiçbir değişiklik meydana gelmemesi durumunda TCK 244/2 değil, şartları varsa TCK 243. maddesinde düzenlenen bilişim sistemine sızma suçu oluşacaktır.
- Bilirkişi Raporlarının Bilimsel ve Denetlenebilir Olması: Mahkemelerce alınan ve sadece iddiaları tekrar eden soyut bilirkişi raporları Yargıtay tarafından geçersiz kabul edilmektedir. Kararlarda, adli bilişim uzmanı veya bilgisayar mühendislerinden oluşan uzman heyetlerden, sistemin log kayıtlarını (erişim günlükleri) analiz eden, zaman damgalarını (time stamp) doğrulayan ve şüpheye yer bırakmayan somut teknik veriler içeren raporların alınması gerektiği belirtilmektedir.
Savunma Stratejileri ve Hak Kayıplarını Önleme Rehberi
TCK 244/2 maddesiyle suçlanan bir kişinin ceza yargılamasında kendisini doğru savunabilmesi için teknik ve hukuki argümanları bir arada sunması şarttır. İlk aşamada, suçlamaya dayanak gösterilen dijital delillerin CMK 134 standartlarına uygun olarak elde edilip edilmediği sorgulanmalıdır. Kolluk tarafından usulüne uygun imaj alınmadan, hash (özdeğer) değerleri belirlenmeden el konulan bilgisayar ve telefonlardan elde edilen verilerin hükme esas alınamayacağı mahkemeye yazılı olarak sunulmalıdır.
İkinci olarak, sistem loglarının (erişim kayıtlarının) bütünlüğü incelenmelidir. Log kayıtları, üzerinde kolayca oynanabilen metin dosyalarıdır. Bu nedenle, hedef sistemin güvenilir bir log yönetim altyapısına sahip olup olmadığı, kayıtların zaman damgasıyla imzalanıp imzalanmadığı araştırılmalıdır. Savunma makamı, gerekirse uzman bir adli bilişimci vasıtasıyla özel mütalaa (uzman görüşü) hazırlatarak, iddia makamının sunduğu teknik verilerin çelişkilerini ortaya koymalıdır. Ayrıca, fail olduğu iddia edilen kişinin olay anındaki fiziki konumu ile dijital verilerin üretildiği konum arasındaki uyumsuzluklar (örneğin aynı anda farklı şehirlerde bulunma durumu) baz istasyonu (HTS) kayıtları ile desteklenerek mahkemenin dikkatine sunulmalıdır.
Sıkça Sorulan Sorular
TCK 244/2 suçunun cezası nedir ve ertelenebilir mi?
TCK 244/2 maddesinde düzenlenen verileri bozma, yok etme, değiştirme veya sisteme veri yerleştirme suçunun temel cezası bir yıldan altı yıla kadar hapis cezasıdır. Hükmedilen cezanın miktarı, suçun işleniş biçimi ve failin sabıka durumu gibi kriterler dikkate alınarak, yasal şartların varlığı halinde hapis cezasının ertelenmesi veya hükmün açıklanmasının geri bırakılması (HAGB) kararı verilmesi mümkündür.
Sadece başkasının sosyal medya hesabının şifresini değiştirmek bu suçu oluşturur mu?
Evet. Bir sosyal medya hesabına yetkisiz erişim sağlayarak şifrenin değiştirilmesi, asıl sahibinin hesaba erişiminin engellenmesi ve veri tabanındaki kullanıcı verisinin manipüle edilmesi anlamına geldiğinden TCK 244/2 kapsamında sisteme müdahale ve verileri değiştirme suçunu oluşturur.
İnternet aboneliğimin başkası tarafından kullanılması durumunda sorumluluğum var mıdır?
İnternet aboneliğinin sahibi olmak, o hat üzerinden işlenen her bilişim suçundan doğrudan sorumlu tutulacağınız anlamına gelmez. Ceza hukukunda şahsi sorumluluk esastır. Kablosuz ağınızın şifresiz olması veya üçüncü kişilerce ele geçirilmesi durumunda, eylemi bizzat sizin gerçekleştirmediğinize dair teknik deliller sunularak şüpheden sanık yararlanır ilkesi uyarınca beraat talep edilmelidir.
Bu suç şikayete tabi midir ve uzlaşma kapsamında mıdır?
TCK 244/2 maddesinde düzenlenen bilişim sistemini engelleme, bozma ve verileri yok etme, değiştirme suçu şikayete tabi olmayıp, soruşturulması ve kovuşturulması resen (kendiliğinden) yürütülür. Bu nedenle herhangi bir şikayetten vazgeçme davanın düşmesine yol açmaz. Ayrıca bu suç, mevcut yasal düzenlemeler uyarınca uzlaştırma kapsamındaki suçlar arasında yer almamaktadır.
Hak Kayıplarını Önlemek İçin Somut Tavsiyeler
Bilişim hukuku alanındaki yargılamalar, karmaşık teknik detaylar barındırdığından klasik ceza yargılamalarından ayrışır. TCK 244/2 maddesi kapsamında hakkınızda bir soruşturma veya kovuşturma yürütülüyorsa, dijital materyallerinize el konulduğu andan itibaren sürecin her aşamasını titizlikle takip etmeniz gerekir. Kollukta veya savcılıkta vereceğiniz ilk ifadede, teknik terimleri yanlış kullanmaktan kaçınmalı ve dijital delillerin usulüne uygun incelenmesini talep etmelisiniz. Dijital verilerin manipülasyona açık doğası gereği, dava dosyasındaki adli raporların uzman bir avukat ve adli bilişim uzmanı rehberliğinde teknik süzgeçten geçirilmesi, özgürlüğünüzü doğrudan etkileyecek hatalı kararların önüne geçecektir.