Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK 244)

Bilişim sistemine girmek ayrı bir suçtur; sisteme zarar vermek ayrı. Türk Ceza Kanunu’nun 244. maddesi dört ayrı fiili cezalandırır ve cezalar altı aydan altı yıla kadar değişir. Uygulamada en çok tartışılan fıkra dördüncüsüdür: fiillerin işlenmesi suretiyle haksız çıkar sağlanması hâlinde ceza iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezasıdır — ama bu hüküm, ancak fiil başka bir suç oluşturmuyorsa uygulanır.

Kanunun Metni: Dört Fıkra, Dört Ceza

Türk Ceza Kanunu’nun 244. maddesi şöyledir:

(1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde, verilecek ceza yarı oranında artırılır.

(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması hâlinde, iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur.

Görüldüğü gibi ilk fıkra sistemin işleyişine, ikinci fıkra verilere yöneliktir. Üçüncü fıkra hedefin niteliğine göre artırım, dördüncü fıkra ise sonuca göre ayrı bir ceza öngörür.

Birinci Fıkra: Sistemin İşleyişini Engelleme veya Bozma

Bu fiil, sistemin normalde yerine getirdiği işlevleri ifa etmesinin engellenmesi anlamına gelir. Sistemin tamamen çökmesi şart değildir.

Uygulamada bu kapsamda değerlendirilen durumlar:

• Sistemin eskisi kadar hızlı çalışmaması.
• Veri alışverişinin yapılamaz hâle gelmesi.
• Sistemin çeşitli programları çalıştıramaması veya olması gerektiği gibi çalıştıramaması.
• Yoğun istek göndererek sistemin hizmet veremez hâle getirilmesi.
• Şifre değiştirilerek sahibinin erişiminin kesilmesi.

Kanunun gerekçesinde bilişim sistemi; verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren manyetik sistemler olarak tanımlanmıştır. Bu tanım geniştir: sunucular, bilgisayarlar, telefonlar, ağ cihazları ve bunlara bağlı yazılımlar kapsamdadır.

İkinci Fıkra: Verilere Yönelik Altı Fiil

İkinci fıkra, veri üzerinde gerçekleştirilebilecek fiilleri sayar:

• Bozmak — verinin bütünlüğünü ortadan kaldırmak.
• Yok etmek — verinin silinmesi.
• Değiştirmek — içeriğin tahrifi.
• Erişilmez kılmak — şifreleme veya erişim kesme. Fidye yazılımı saldırıları tipik olarak bu kapsamdadır.
• Sisteme veri yerleştirmek — zararlı yazılım veya sahte kayıt eklemek.
• Var olan verileri başka bir yere göndermek — veri sızdırma.

Dikkat edilmesi gereken nokta: bu fıkranın cezası birinci fıkradan daha hafiftir (altı aydan üç yıla). Ancak veri sızdırma fiilleri, kişisel veri niteliğindeki bilgiler bakımından ayrıca kişisel verilere ilişkin suçları da oluşturabilir ve içtima değerlendirmesi gerekir.

Üçüncü Fıkra: Banka ve Kamu Sistemi Artırımı

Hedefin niteliği cezayı ağırlaştırır. Fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde ceza yarı oranında artırılır.

Gerekçesi açıktır: bu sistemlerin kesintiye uğraması yalnızca kurumu değil, hizmet alan geniş bir kitleyi etkiler.

Savunmada denetlenecek nokta: sistemin gerçekten banka, kredi kurumu veya kamu kurumuna ait olup olmadığıdır. Bu kurumlara hizmet veren özel bir firmanın sistemi, artırımın kapsamı bakımından ayrıca tartışılmalıdır.

Dördüncü Fıkra ve Kritik Ayrım: TCK 244/4 mü, TCK 158/1-f mi?

Bu, uygulamanın en tartışmalı noktasıdır ve ceza farkı büyüktür.

Dördüncü fıkra, ilk üç fıkradaki fiillerin işlenmesi suretiyle haksız çıkar sağlanmasını cezalandırır. Ancak kanun bir şart koyar: “başka bir suç oluşturmaması hâlinde”. Yani bu fıkra tali niteliktedir; fiil daha ağır cezayı gerektiren başka bir suç oluşturuyorsa o suç uygulanır.

Öğretide ve uygulamada benimsenen ayrım şudur:

• Hileli hareketle mağdurun iradesi sakatlanmışsa — örneğin sahte bir bağlantı gönderilerek kişinin kendi eliyle şifresini girmesi sağlanmışsa — fiil nitelikli dolandırıcılık (TCK 158/1-f) olarak nitelendirilir. Bilişim sistemlerinin araç olarak kullanılması bu bendin konusudur.
• Mağdurun iradesi devreye girmeden, doğrudan sistem veya veri üzerinde müdahaleyle çıkar sağlanmışsa TCK 244/4 gündeme gelir.

Uygulamada bir fiilin her iki suçu birden oluşturduğu hâller de görülür. Örneğin bir kişinin sosyal medya hesabının şifresi kırılarak değiştirildikten sonra, o hesap üzerinden mağdurun kendisiymiş gibi başkalarından para istenmesi hâlinde, öğretide TCK 244/2 ve TCK 158/1-f olmak üzere iki ayrı suçun oluştuğu değerlendirilmektedir.

Bu nedenle nitelendirme, savunmanın ilk ve en önemli tartışma konusudur.

İspat: Dijital Delil ve Denetim Noktaları

Bu dosyalarda ispat teknik incelemeler üzerinden yürür. İncelenen başlıca kayıtlar:

• IP adresleri ve bağlantı kayıtları.
• Giriş log kayıtları — sisteme kim, ne zaman girdi?
• Veri trafiği analizleri.
• Cihaz incelemesi ve imaj raporları.

Savunmada denetlenecek hususlar:

• IP eşleştirmesi güvenilir mi? Ortak ağ, açık kablosuz bağlantı, taşıyıcı düzeyinde adres paylaşımı gibi durumlar tek başına failliği göstermez.
• Log kayıtlarının bütünlüğü nasıl korunmuş? Kayıtların doğruluğu ve değiştirilmediği nasıl doğrulanmış?
• İmaj alma ve inceleme usulü hukuka uygun mu? Arama ve elkoyma kararının kapsamı yeterli mi?
• Zincirleme suç değerlendirmesi — fiil farklı günlerde tekrarlanmışsa zincirleme suç hükümleri tartışılmalıdır.
• Zarar tespiti — verilerin kurtarılması masrafları, sistemin kapalı kaldığı sürenin etkisi.

Usul, Şikâyet ve Mağdurun Yolları

Şikâyet: suç şikâyete tabi değildir; savcılık resen soruşturur ve uzlaştırma kapsamında değildir.

Görevli mahkeme: öngörülen ceza miktarları dikkate alındığında asliye ceza mahkemesidir.

Mağdur tarafındaysanız yapılacaklar:

• Log kayıtlarını derhâl koruma altına alın ve saklama sürelerinin dolmasını beklemeden temin edin.
• Ekran görüntüleri ve zaman damgası ile durumu belgeleyin.
• Sistemi kapatmadan önce teknik uzmandan görüş alın; müdahale delil kaybına yol açabilir.
• Cumhuriyet başsavcılığına şikâyet dilekçesi verin ve teknik inceleme talep edin.
• Maddi zarar için ayrıca hukuk mahkemesinde tazminat davası açılabileceğini değerlendirin.

Bu yazı genel bilgilendirme amaçlıdır ve somut dosya değerlendirmesi yerine geçmez.

Dört Fıkranın Karşılaştırması

TCK 244, tek bir fiili değil birbirinden farklı dört durumu düzenler. Dosyanın hangi fıkraya oturduğu; cezayı, şikâyet rejimini ve görevli mahkemeyi birlikte değiştirir.

Ayrımın pratik testi, hileli davranışla bir kişinin aldatılıp aldatılmadığıdır. Sisteme teknik müdahaleyle doğrudan çıkar sağlanmışsa 244/4; bir kişi hileyle kandırılarak kendi eliyle işlem yapmaya sevk edilmişse dolandırıcılık hükümleri gündeme gelir. Bu ayrım, ceza aralığını ve görevli mahkemeyi köklü biçimde değiştirir.

Dijital Delilde Denetlenecek Beş Nokta

Bu dosyalarda esas tartışma teknik zeminde yürür. Hem savunma hem mağdur tarafı bakımından denetlenmesi gereken kalemler şunlardır:

1. Log kayıtlarının bütünlüğü. Sunucu ve uygulama günlüklerinin hangi tarih aralığını kapsadığı, kesinti bulunup bulunmadığı ve zaman damgalarının tutarlılığı.
2. IP eşleştirmesi. Tespit edilen IP adresinin abone bilgisiyle eşleştirilmesi tek başına failliği göstermez. Paylaşımlı bağlantı, kurumsal ağ, VPN veya ele geçirilmiş cihaz ihtimalleri ayrıca tartışılmalıdır.
3. İmaj alma usulü. Cihaz veya sunucudan delil alınırken adli kopya (imaj) alınıp alınmadığı, özet değerinin (hash) kaydedilip kaydedilmediği. Bu yapılmamışsa delilin bütünlüğü tartışmaya açıktır.
4. Yetki ve rıza. Failin sisteme erişim yetkisi bulunup bulunmadığı; yetkili erişimin sonradan kötüye kullanılması ile yetkisiz erişim farklı değerlendirilir.
5. Zincirin kesintisizliği. Delilin elde edildiği andan bilirkişiye ulaşana kadar geçen süreçte kim tarafından, nasıl muhafaza edildiği.

Bilirkişi raporuna itiraz edilecekse, rapordaki teknik tespitin hangi ham veriye dayandığı ve o verinin dosyada bulunup bulunmadığı sorgulanmalıdır. Ham veri dosyada yoksa, rapor denetlenemez niteliktedir.

Mağdur Tarafı İçin Paralel Yollar

Ceza soruşturması tek yol değildir; veri kaybı veya sistem kesintisi yaşayan taraf için üç hat birlikte işletilmelidir:

• Ceza soruşturması. Suç duyurusu dilekçesinde; olay zamanı, etkilenen sistem, kayıp veya değişen veriler ve varsa log örnekleri sunulmalı; ilgili servis sağlayıcıdan trafik ve abone bilgilerinin celbi ayrıca talep edilmelidir.
• Tazminat. Sistem kesintisinden doğan zarar, veri kaybının yol açtığı iş durması ve onarım giderleri ayrı bir hukuk davasının konusudur ve ceza dosyasından bağımsız yürür.
• Veri koruma boyutu. Olayda kişisel veriler etkilenmişse, veri sorumlusu bakımından bildirim yükümlülükleri ayrıca gündeme gelir. Bu, ceza sorumluluğundan bağımsız bir idari süreçtir.

Hesaba yetkisiz erişim hâlinde izlenecek adımlar ve mağdurun yol haritası için hesabıma izinsiz giriş yapıldı rehberimize, bilişim sistemlerinin araç olarak kullanıldığı dolandırıcılık dosyalarında nitelendirme ve TCK 158/4 indirimi için nitelikli dolandırıcılık rehberimize bakabilirsiniz.

Sıkça Sorulan Sorular

TCK 244 suçunun cezası nedir?

Sistemin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar; sistemdeki verileri bozan, yok eden, değiştiren veya erişilmez kılan kişi altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

Banka sistemine yapılan müdahalede ceza artar mı?

Evet. Fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde verilecek ceza yarı oranında artırılır.

Haksız çıkar sağlanırsa ne olur?

TCK 244/4 uyarınca iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur. Ancak bu hüküm, fiilin başka bir suç oluşturmaması hâlinde uygulanır.

TCK 244/4 ile nitelikli dolandırıcılık arasındaki fark nedir?

Hileli hareketle mağdurun iradesi sakatlanarak çıkar sağlanmışsa fiil nitelikli dolandırıcılık olarak nitelendirilir. Mağdurun iradesi devreye girmeden doğrudan sistem veya veri üzerinde müdahaleyle çıkar sağlanmışsa TCK 244/4 gündeme gelir.

Fidye yazılımı bu maddeye girer mi?

Verilerin erişilmez kılınması ikinci fıkrada sayılan fiiller arasındadır. Ayrıca haksız çıkar sağlanması hâlinde dördüncü fıkra ve şartları varsa diğer suçlar gündeme gelebilir.

Şifremi değiştirip beni hesabımdan attılar, hangi suç?

Sahibinin erişiminin kesilmesi sistemin işleyişini engelleme veya verilere erişimi engelleme kapsamında değerlendirilebilir. Somut nitelendirme, fiilin biçimine ve sonuçlarına göre yapılır.