Siber Güvenlik Çağında Yeni Bir Tehdit Tanımı: TCK 245/A
Teknolojinin hızla gelişmesi, ceza hukuku normlarının da dijital dünyaya uyum sağlamasını zorunlu kılmıştır. Bu kapsamda Türk Ceza Kanunu’na eklenen TCK 245/A maddesi, siber suçlarla mücadelenin en kritik araçlarından biridir. Kanun koyucu bu düzenlemeyle, sadece bir sisteme zarar verilmesini değil, zarar verme potansiyeline sahip araçların üretilmesini, ithal edilmesini, sevk edilmesini veya piyasaya sürülmesini de henüz bir zarar doğmadan cezalandırmayı amaçlamıştır. Bu durum, ceza hukukundaki tehlike suçlarının dijital alana yansımasıdır.
Uygulamada, siber güvenlik araştırmacılarının kullandığı test araçları ile kötü niyetli yazılımlar arasındaki çizgi son derece incedir. Sızma testleri (pentest) yapan uzmanlar veya yazılım geliştiriciler, hukuka uygun sınırlar içinde hareket etmelerine rağmen kendilerini bir anda ağır ceza mahkemelerinde sanık kürsüsünde bulabilmektedir. Bu nedenle, suçun unsurlarının doğru analiz edilmesi siber ceza davalarında hayati önem taşır.
Zararlı Yazılım Suçunun Hukuki Çerçevesi ve Unsurları
TCK 245/A maddesi uyarınca; bir bilgisayar programının, şifrenin veya güvenlik kodunun münhasıran siber suçların işlenmesi amacıyla yapılması, ithal edilmesi, sevk edilmesi, satılması, satın alınması, kabul edilmesi veya bulundurulması cezai sorumluluk doğurur. Bu suçun oluşabilmesi için kanun koyucu son derece önemli iki kelimeye yer vermiştir: "münhasıran" ve "siber suç".
Bir programın genel amaçlı bir yazılım olması, örneğin hem sistem yönetimi hem de uzaktan erişim amacıyla kullanılabilmesi durumunda, bu suçun unsurlarının oluştuğundan bahsedilemez. Yazılımın yalnızca ve sadece suç işleme yeteneğine ve amacına sahip olması gerekir. Bu ayrım, savunma makamının üzerinde durması gereken en temel hukuki argümandır.
Siber Ceza Yargılamalarında Sık Karşılaşılan Usul Hataları
Bilişim davalarında en sık karşılaşılan sorun, dijital delillerin elde ediliş biçimidir. Kolluk kuvvetlerinin imaj alma işlemlerinde Ceza Muhakemesi Kanunu’nun 134. maddesine aykırı hareket etmesi, davaların seyrini doğrudan etkiler. Bilgisayarlarda veya sunucularda arama yapılırken kopyalama (imaj alma) işleminin olay yerinde yapılmaması, md5/sha1 hash değerlerinin zamanında tespit edilip tutanağa bağlanmaması, delillerin sıhhatini şüpheli hale getirir.
Ayrıca, ele geçirilen kodların veya yazılımların işlevsel analizi yapılmadan, sadece isim benzerliği veya internet forumlarındaki iddialar üzerinden hazırlanan iddianameler, uygulamada sıklıkla masum kişilerin yargılanmasına yol açmaktadır. Kaynak kod analizi yapılmadan, yazılımın çalışma prensibi teknik olarak ortaya konulmadan kurulan mahkumiyet hükümleri, adil yargılanma hakkının açık ihlalidir.
Yargıtay'ın Güncel Kriterleri ve Emsal Karar Yaklaşımları
Yargıtay Ceza Daireleri, bilişim suçlarında teknik bilirkişi raporlarının kalitesine ve delil zincirinin bozulmamış olmasına büyük önem vermektedir. Yüksek mahkemenin kararlarında istikrarlı bir şekilde vurguladığı üç temel kriter şu şekildedir:
- Münhasırlık Kriteri: Yargıtay, söz konusu programın siber güvenlik testlerinde, eğitim faaliyetlerinde veya ağ yönetiminde kullanılabilir olup olmadığını titizlikle inceler. Eğer yazılım çift amaçlı (dual-use) ise TCK 245/A kapsamında mahkumiyet kararı verilemeyeceğine hükmetmektedir.
- Bilirkişi Raporunun Yetersizliği: Sadece genel kolluk birimlerinin siber suçlarla mücadele şubesi tarafından hazırlanan inceleme raporları Yargıtay tarafından tek başına yeterli kabul edilmemektedir. Üniversitelerden veya adli bilişim alanında uzmanlaşmış bağımsız kurumlardan akademik düzeyde rapor alınması gerektiği yönünde kararlar mevcuttur.
- Kastın Belirlenmesi: Sanığın söz konusu yazılımı hangi amaçla bulundurduğu veya geliştirdiği somut delillerle ortaya konulmalıdır. Ticari bir amaçla siber güvenlik hizmeti sunan bir şirketin çalışanının bilgisayarında bulunan açık kaynak kodlu sızma araçları, suç kastının yokluğu nedeniyle beraat gerekçesi yapılmıştır.
Yazılım Geliştiriciler ve Güvenlik Uzmanları İçin Pratik Öneriler
Siber güvenlik alanında çalışan profesyonellerin veya hobi olarak kod yazan kişilerin hukuki risklerden korunması için alabileceği somut önlemler bulunmaktadır:
- Geliştirilen veya test amacıyla kullanılan yazılımların tüm aşamalarında, kullanım amacını gösteren log kayıtlarının ve kurumsal yazışmaların arşivlenmesi gerekir.
- Müşterilere sunulan sızma testi hizmetlerinde, taraflar arasında imzalanan sözleşmelerin kapsamı net çizilmeli ve yazılı onay (pentest yetki belgesi) mutlaka alınmalıdır.
- Şüpheli bir adli süreç başladığında, bilişim cihazlarına el konulması anında CMK 134 uyarınca imaj alma işleminin bir kopyasının kendilerine verilmesi talep edilmelidir.
Sıkça Sorulan Sorular
Siber güvenlik testlerinde kullanılan her program suç teşkil eder mi?
Hayır. Bir programın suç teşkil edebilmesi için münhasıran suç işlemek amacıyla üretilmiş olması gerekir. Çift amaçlı kullanılabilen, meşru siber güvenlik analizlerinde yeri olan araçlar bu suçun kapsamına girmez.
Bilgisayarımda zararlı yazılım bulunması doğrudan cezalandırılmamı gerektirir mi?
Sadece yazılımın varlığı yeterli değildir. Bu yazılımı bilerek ve siber suç işleme kastıyla bulundurduğunuzun, kabul ettiğinizin veya ithal ettiğinizin somut delillerle ispatlanması şarttır.
CMK 134'e aykırı alınan dijital deliller mahkemede kullanılabilir mi?
Hukuka aykırı yollarla elde edilen deliller, Anayasa ve CMK uyarınca yargılamada hükme esas alınamaz. Usulüne uygun alınmayan bilgisayar imajları savunma makamı tarafından çürütülebilir.
Bu suçun cezası nedir ve ertelenebilir mi?
TCK 245/A maddesi kapsamındaki suçlar için hapis cezası öngörülmüştür. Somut olayın özelliklerine, sanığın geçmişine ve mahkemedeki tutumuna göre cezanın ertelenmesi veya hükmün açıklanmasının geri bırakılması (HAGB) kararı verilmesi mümkündür.
Sürecin Yönetiminde Somut Yol Haritası
Bilişim hukuku, ceza hukukunun en teknik ve uzmanlık gerektiren alt dalıdır. TCK 245/A maddesiyle muhatap olunduğunda, teknik savunmanın hukuki argümanlarla harmanlanması gerekir. İlk andan itibaren profesyonel bir adli bilişim uzmanından mütalaa alınması ve ceza yargılaması prosedürlerine hakim bir avukat ile çalışılması, telafisi imkansız hak kayıplarının önüne geçecektir.