Bilişim Sisteminin Engellenmesi ve Verilerin Sabote Edilmesi
Bilişim teknolojilerinin gündelik ve ticari hayatın merkezine yerleşmesi, ceza hukukunda yeni suç tiplerinin doğmasını ve klasik suçların dijital mecralara taşınmasını beraberinde getirmiştir. Türk Ceza Kanunu'nun (TCK) 244. maddesinde düzenlenen sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu, dijital varlıklara ve bilgi işlem süreçlerine yönelik en ağır müdahaleleri yaptırım altına almaktadır. Maddenin üçüncü fıkrası olan TCK 244/3 ise, bu eylemlerin bir banka veya kredi kurumuna ya da bir kamu kurum ve kuruluşuna ait bilişim sistemi üzerinde gerçekleştirilmesi durumunu nitelikli hal olarak kabul ederek cezayı yarı oranında artırmaktadır.
Hukuki koruma altına alınan değer, bilişim sistemlerinin bütünlüğü, erişilebilirliği ve verilerin güvenilirliğidir. Uygulamada sıklıkla internet sitelerinin erişilmez kılınması (DDoS saldırıları), veri tabanlarının şifrelenerek fidye istenmesi (ransomware), kamu kurumlarına ait portal sistemlerinin sabote edilmesi veya bankacılık altyapılarına yönelik engelleme faaliyetleri bu suçun kapsamına girmektedir. Ceza yargılamasında eylemin hangi fıkra kapsamında kaldığının doğru tespiti, uygulanacak yaptırımın boyutu açısından hayati önem taşır.
Uygulamada Sık Karşılaşılan Usul Hataları ve İspat Sorunları
Bilişim suçlarının soruşturma ve kovuşturma aşamalarında en sık karşılaşılan sorun, dijital delillerin elde ediliş usulü ve zincirleme veri güvenliğinin sağlanamamasıdır. Dijital deliller doğası gereği kolayca değiştirilebilir, silinebilir veya manipüle edilebilir yapıdadır. Kolluk kuvvetleri tarafından el koyma ve imaj alma işlemlerinin Ceza Muhakemesi Kanunu (CMK) madde 134 hükmüne uygun yapılmaması, tüm yargılama sürecini sakatlayan en büyük usul hatasıdır.
Bunun yanı sıra, sadece IP adresi (Internet Protocol) tespiti üzerinden doğrudan şüpheliye ulaşılması ve başkaca somut delil aranmaksızın mahkumiyet kararı verilmesi sıklıkla yapılan bir diğer hatadır. Kablosuz ağ şifrelerinin kolayca kırılabilmesi, açık kaynaklı ortak internet kullanımları veya zararlı yazılımlar vasıtasıyla bilgisayarların uzaktan kontrol edilebilmesi (zombi bilgisayar/botnet) ihtimalleri göz önünde bulundurulmadan kurulan hükümler, adil yargılanma hakkını açıkça ihlal etmektedir.
Yargıtay'ın Güncel Kriterleri ve Emsal Yaklaşımları
Yargıtay ceza daireleri, TCK 244/3 kapsamındaki yargılamalarda somut olayın özelliklerine göre oldukça katı ve teknik kriterler uygulamaktadır. Yüksek mahkemenin yerleşik içtihatlarında öne çıkan üç temel kriter şu şekildedir:
- Sistemin Kamu Kurumu veya Banka Niteliğinin Kesin Tespiti: Yargıtay, suçun TCK 244/3 maddesi uyarınca cezalandırılabilmesi için hedef alınan sistemin doğrudan bir kamu kurumuna veya bankaya ait olması ya da bu kurumların tekelinde işletilen bir altyapı olmasını şart koşmaktadır. Özel bir şirketin kamu kurumuyla iş ortaklığı yapması, o şirketin sistemini doğrudan kamu sistemi haline getirmemektedir.
- Erişilebilirlik Engelinin Sürekliliği ve Boyutu: Sistemin geçici olarak birkaç saniyeliğine yavaşlaması veya anlık kesintiler, Yargıtay tarafından sistemi engelleme suçunun oluşumu için yeterli görülmemektedir. Eylemin, sistemin işlevini kısmen veya tamamen yerine getirmesini engelleyecek yoğunlukta ve belirli bir süre devam etmesi aranmaktadır.
- IP Adresinin Tek Başına Yetersizliği: Yargıtay'ın istikrarlı kararlarına göre, suçun işlendiği tespit edilen IP adresinin abonesi olmak tek başına mahkumiyet için yeterli delil değildir. Abone olan kişinin bilgisayarında bilirkişi incelemesi yapılarak, suç tarihinde sisteme yönelik saldırı loglarının, zararlı yazılım kalıntılarının veya hedef sistemle ilgili verilerin bulunup bulunmadığı teknik olarak kanıtlanmalıdır.
Dijital delillerin sıklıkla sahtecilik iddialarına konu olması nedeniyle, savunma makamının adli bilişim uzmanlarından alacağı uzman mütalaaları yargılamanın seyrini değiştirebilmektedir. Özellikle Vergi Davalarında Re'sen Araştırma İlkesi ve Delil Sınırları çerçevesinde idari yargıda görülen teknik delil tartışmalarına benzer şekilde, ceza yargılamasında da hakimin maddi gerçeğe ulaşmak adına tüm dijital log kayıtlarını re'sen ve eksiksiz inceletmesi yasal bir zorunluluktur.
Ceza Yargılamasında Etkin Savunma Stratejileri
TCK 244/3 isnadı ile karşı karşıya kalan bir sanık veya şüpheli için savunma kurgulanırken teknik ve hukuki argümanlar eş zamanlı yürütülmelidir. İlk olarak, el konulan dijital materyallerin imaj alma (hash) değerlerinin zaman damgalı olarak ilk el koyma anındaki değerlerle eşleşip eşleşmediği denetlenmelidir. Olası bir hash değeri uyumsuzluğu, delilin sonradan değiştirilmiş olma ihtimalini doğurur ve delili hukuka aykırı hale getirir.
İkinci olarak, suçun işlendiği iddia edilen saatlerde şüphelinin fiziksel konumu ile IP adresinin kullanıldığı konum arasındaki tutarsızlıklar (örneğin baz istasyonu verileri/HTS kayıtları) mahkemeye sunulmalıdır. Eğer suç bir kamu portalına yönelikse, sistem yöneticilerinin tuttuğu log dosyalarının (erişim kayıtları) eksiksiz olarak celbi talep edilmeli, saldırının dışarıdan bir müdahale mi yoksa sistemsel bir hata mı olduğu bilirkişi heyetine inceletilmelidir.
Sıkça Sorulan Sorular
TCK 244/3 suçunun cezası nedir ve ertelenebilir mi?
TCK 244/3 uyarınca, suçun bir banka veya kredi kurumuna ya da kamu kurum ve kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde verilecek ceza yarı oranında artırılır. Bu kapsamda temel ceza 1 yıldan 5 yıla kadar hapis iken, nitelikli halde bu sınır 1,5 yıldan 7,5 yıla kadar hapis cezasına yükselmektedir. Hükmedilen cezanın süresi ve sanığın geçmişi dikkate alınarak şartların varlığı halinde cezanın ertelenmesi veya hükmün açıklanmasının geri bırakılması (HAGB) kararı verilmesi mümkündür.
Ortak Wi-Fi kullanımından dolayı bu suçla suçlanıyorum, ne yapmalıyım?
Ortak kablosuz ağ kullanımlarında, modeme bağlı diğer cihazların MAC adreslerinin tespiti talep edilmelidir. Suçun işlendiği saatte modeme bağlı olan tüm cihazların dökümü adli analizle ortaya çıkarılmalı ve suçun sizin kontrolünüz dışındaki bir üçüncü kişi tarafından işlendiği ispatlanmalıdır.
Sistem engelleme suçu şikayete tabi midir?
Hayır, TCK 244. maddesinde düzenlenen bilişim sistemini engelleme, bozma ve verileri yok etme suçları ile bunların nitelikli halleri şikayete tabi değildir. Soruşturma ve kovuşturma re'sen yürütülür ve herhangi bir şikayetten vazgeçme davanın düşmesi sonucunu doğurmaz.
Zarar miktarının ödenmesi etkin pişmanlık sağlar mı?
TCK 244. maddesinde düzenlenen suçlar için özel bir etkin pişmanlık hükmü yer almamaktadır. Ancak, sistemin engellenmesi veya bozulması nedeniyle kamu kurumunun veya bankanın uğradığı somut bir maddi zarar varsa, bu zararın giderilmesi mahkemece TCK 62 kapsamında bir takdiri indirim nedeni veya cezanın bireyselleştirilmesinde lehe bir unsur olarak değerlendirilebilir.
Dijital Delillerin Değerlendirilmesinde Teknik Destek
Bilişim sistemlerine yönelik iddialarda sadece ceza mevzuatına hakim olmak yeterli değildir; aynı zamanda network protokolleri, log analizleri, şifreleme algoritmaları ve siber güvenlik standartları hakkında da teknik bilgiye sahip olmak gerekir. Bu nedenle yargılama süresince adli bilişim alanında uzmanlaşmış kişilerden teknik mütalaa alınması, mahkemenin atayacağı bilirkişi raporlarındaki olası hatalı teknik yorumların çürütülmesi açısından en kritik adımdır. Hak kaybına uğramamak adına soruşturmanın ilk anından itibaren dijital delil güvenliğini sorgulayan profesyonel bir hukuki destekle hareket edilmesi önerilir.