İletişim Formu
Av. Ali Alper Can
Sayfa İçindekiler

Dijital iletişimin ve bulut (cloud) mimarilerinin hayatın her alanına entegre olmasıyla birlikte, bireylerin ve şirketlerin sanal varlıklarına yönelik yetkisiz erişimler siber ceza hukukunun en yoğun dava yükünü oluşturmaktadır. Türk Ceza Kanunu'nun 243. maddesinde düzenlenen "Bilişim Sistemine Girme Suçu", kamuoyundaki popüler adıyla "hackleme" veya "hesap çalma" eylemlerinin temel cezai yaptırımını oluşturur.

Bu suç tipi, sadece kurumsal sunuculara veya veritabanlarına yapılan siber saldırıları değil; bir başkasının sosyal medya hesabına (Instagram, WhatsApp, X), e-posta adresine veya kripto para cüzdanına rızası dışında giriş yapılmasını da kapsar. İlgili eylemin cezai karşılığı, sisteme müdahalenin teknik derinliğine ve veriler üzerindeki tahribatına göre değişmektedir.

Bilişim Sistemi Kavramı ve Suçun Hukuki Mahiyeti

Yargıtay Ceza Genel Kurulu içtihatlarına göre "Bilişim Sistemi"; verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren manyetik sistemlerdir. Bu bağlamda bir bilgisayar, akıllı telefon, POS cihazı, kurumsal ağ (intranet) veya sosyal medya platformu hukuken bilişim sistemi kabul edilir.

Suçun koruduğu hukuki değer; mülkiyet veya özel hayatın gizliliğinden ziyade, doğrudan "bilişim sisteminin kendi güvenliği, bütünlüğü ve dokunulmazlığıdır." Sisteme hukuka aykırı olarak bir saniye dahi girilmesi, suçun tamamlanması için yeterlidir; içeriden veri kopyalanmış veya okunmuş olması şart değildir.

TCK 243/1 Kapsamında Suçun Maddi Unsurları (Yetkisiz Erişim)

TCK Madde 243/1 uyarınca: "Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir."

  • Hukuka Aykırı Girme: Failin şifre kırma (brute-force), oltalama (phishing) teknikleri kullanması veya mağdurun şifresini tesadüfen öğrenerek sisteme giriş yapması arasında yasal bir fark yoktur. Rıza (yetki) olmaksızın yapılan her giriş suçtur.
  • Sistemde Kalmaya Devam Etme: Sisteme giriş başlangıçta yasal (Örneğin bir çalışana verilen şirket e-posta yetkisi veya eski sevgiliye rızaen verilen şifre) olsa dahi, bu yetki geri alındıktan sonra sistemde kalmaya veya girmeye devam etmek suçu oluşturur.

Suçun Nitelikli Halleri ve Ağırlaştırıcı Sebepler (TCK 243/2-3)

Sisteme salt erişimin ötesine geçen teknik vakıalarda kanun koyucu daha ağır yaptırımlar öngörmüştür:

Cezayı Ağırlaştıran ve Değiştiren Unsurlar

  • Bedeli Mukabili Yararlanılan Sistemler (TCK 243/2): Hukuka aykırı erişim sağlanan sistem, ücret karşılığı hizmet veren bir yapıysa (Örn: Ücretli bir veritabanı, dijital yayın platformu, lisanslı kapalı ağlar), ceza yarı oranına kadar indirilir, ancak suçun takibi şikayete bağlı olmaktan çıkar ve re'sen soruşturulur.
  • Verilerin Yok Olması veya Değişmesi (TCK 243/3): Sisteme hukuka aykırı girme eylemi neticesinde (failin açık bir kastı olmasa dahi, örneğin bir script hatası veya sistem çökmesi nedeniyle) içerideki veriler yok olur veya değişirse, fail altı aydan iki yıla kadar hapis cezası ile cezalandırılır. (Not: Fail verileri "kasten" siler veya şifrelerse eylem TCK 244 suçuna dönüşür).

Siber Soruşturmalarda IP Tespiti ve Adli Bilişim Sınırları

Bilişim sistemine girme suçlarında ceza yargılamasının en kritik aşaması failin dijital ayak izinin tespitidir. Yargıtay'ın yerleşik içtihatlarına göre, sadece "IP adresinin" şüpheliyle eşleşmesi tek başına mahkumiyet için yeterli delil sayılmamaktadır.

Sağlıklı bir mahkumiyet veya beraat kararı için adli bilişim (digital forensics) uzmanlarınca şu teknik hususların şüpheye yer bırakmayacak şekilde incelenmesi gerekir:

  • Log (Erişim Kaydı) Analizi: Sisteme giriş yapılan tarih, saat (NTP senkronizasyonu ile), kaynak IP adresi ve Hedef Port bilgilerinin ISS (İnternet Servis Sağlayıcı) kayıtlarıyla eşleştirilmesi.
  • CGNAT (Ortak IP) Havuzu Savunması: Şüphelinin IP adresinin, GSM operatörleri tarafından aynı anda yüzlerce kişiye verilen ortak bir IP (CGNAT) havuzuna ait olması durumunda, spesifik port (hedef/kaynak port) incelemesi yapılmadan ceza verilemeyeceği savunması hukuken çok güçlüdür.
 
YASAL UYARI VE BİLGİLENDİRME: Bu makale genel hukuki bilgilendirme amacıyla hazırlanmış olup, somut bir hukuki mütalaa veya avukatlık tavsiyesi niteliği taşımamaktadır. Her siber ceza dosyası; dijital delillerin niteliği, el koyma kararlarının hukuka uygunluğu ve IP tespit raporları çerçevesinde Ceza Muhakemesi Kanunu (CMK) hükümlerine göre münhasıran değerlendirilmelidir.

Av. Ali Alper Can

Kurucu Avukat | Ankara Barosu (Sicil: 22266)

16 yıllık mesleki tecrübesiyle Ceza Hukuku, Bilişim Suçları, Ticaret ve Aile Hukuku uyuşmazlıklarında stratejik müşavirlik sunan kurucu avukattır. Dava süreçlerinde "Önleyici Hukuk" ve teknik delil analizi prensiplerini merkeze alarak müvekkillerine şeffaf, güvenilir ve sonuç odaklı hukuki koruma sağlar.

Sıkça Sorulan Sorular

▶ Birinin sosyal medya hesabına veya e-postasına izinsiz girmenin cezası nedir?

TCK Madde 243 uyarınca, bir bilişim sistemine (örneğin Instagram, e-posta veya şirket ağına) hukuka aykırı olarak giren veya orada kalmaya devam eden kişi 1 yıla kadar hapis veya adli para cezası ile cezalandırılır. Eğer bu giriş nedeniyle sistemdeki veriler yok olur veya değişirse ceza artırılır.