Bilişim Suçları Nelerdir? Türleri, Cezaları ve Savunma Stratejileri
Bilişim suçları cezası meselesi, dijital teknolojinin toplumsal yaşama entegrasyonunun derinleşmesiyle birlikte hukuk pratiğinin en dinamik alanlarından biri haline gelmiştir. Türk Ceza Kanunu'nda (TCK) 243 ila 245/A maddeleri arasında düzenlenen bilişim suçları; bilgisayar sistemlerine yetkisiz erişimden banka kartı dolandırıcılığına, sosyal medya hakaret ve tehditlerinden veri hırsızlığına uzanan geniş bir yelpazeyi kapsamaktadır. Bu makalede bilişim suçlarının hukuki çerçevesi, ceza miktarları, dijital delil meseleleri ve savunma stratejileri kapsamlı biçimde ele alınmaktadır.
---
Bilişim Suçu Kavramı ve Hukuki Niteliği
Bilişim suçu, bilgisayar sistemleri, internet altyapısı, elektronik haberleşme araçları ve dijital veriler aracılığıyla ya da bunlara karşı işlenen suçları ifade eden genel bir kavramdır. Türk hukukunda bilişim suçları iki temel kategoride incelenmektedir: bilgisayar sistemlerine ve verilere yönelik suçlar ile bilişim araçlarının klasik suçların işlenmesinde araç olarak kullanılması.
Kovuşturma açısından önemli bir husus; aynı eylemin hem bilişim suçunu düzenleyen maddeler hem de dolandırıcılık, hakaret ya da tehdit gibi genel suç hükümleri kapsamında değerlendirilebilmesi ve bu durumda fikri içtima kurallarının uygulanmasıdır.
---
TCK 243: Bilişim Sistemine Girme Suçu
#### Suçun Unsurları
TCK'nın 243. maddesi, bir bilişim sisteminin tamamına ya da bir bölümüne hukuka aykırı olarak girmeyi suç olarak tanımlamaktadır. Suçun oluşması için fail ile sistem sahibi arasında yetkili bir erişim ilişkisinin bulunmaması gerekir. Sistemde kalmaya devam etme eylemi de bu madde kapsamında değerlendirilmektedir.
#### Ceza Miktarı
- Temel hal: 1 yıla kadar hapis cezası veya adli para cezası
- Sistemde bulunan verileri okuma ya da ele geçirme: 1 yıldan 3 yıla kadar hapis cezası
- Banka veya kredi kurumlarına ait sistemler: Yukarıdaki cezalar yarı oranında artırılır
---
TCK 244: Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme
#### Suçun Kapsamı
Bu madde dört ayrı fiili suç olarak düzenlemektedir: bilişim sisteminin işleyişini engelleme, sistemi bozma, sistem verilerini yok etme ve sistem verilerini değiştirme. Fidye yazılımı (ransomware) saldırıları, DDoS atakları, veritabanı silme ve sistem kilitleme eylemleri bu kapsamda değerlendirilmektedir.
#### Ceza Miktarı
- Temel hal: 1 yıldan 5 yıla kadar hapis cezası
- Bu fiillerin bir banka veya kredi kurumuna ya da kamu kurumuna yönelik işlenmesi: Ceza yarı oranında artırılır
- Bu suçların işlenmesi suretiyle yarar sağlanması: Dolandırıcılık hükümleri de uygulanır
---
TCK 245: Banka veya Kredi Kartlarının Kötüye Kullanılması
#### Suçun Unsurları
Başkasına ait banka ya da kredi kartını, sahibinin rızası olmaksızın kullanan veya kullandıran kişi bu suçu işlemektedir. Sahte kart oluşturma, kart bilgilerinin ele geçirilmesi (skimming) ve ele geçirilen kart bilgileriyle çevrimiçi alışveriş yapılması bu suçun tipik görünümleridir.
#### Ceza Miktarı
- Temel hal: 3 yıldan 6 yıla kadar hapis cezası ve adli para cezası
- Kart bilgilerini başkasına ifşa etme: 1 yıldan 3 yıla kadar hapis cezası
- Örgüt bünyesinde işlenme: Ceza yarı oranında artırılır
---
TCK 245/A: Yasak Cihaz veya Program Kullanma
2016 yılında TCK'ya eklenen 245/A maddesi; bir cihaz, bilgisayar programı, şifre ya da benzeri güvenlik kodlarını başkasının zararına olarak kullananları kapsamaktadır. Bu madde özellikle banka bilgilerini ele geçirmek amacıyla tasarlanan kötü amaçlı yazılımların (malware) kullanımında uygulanmaktadır. Ceza; 1 yıldan 3 yıla kadar hapis ve beş yüz günden az olmamak üzere adli para cezasıdır.
---
Sosyal Medya ve Bilişim Suçları
#### Sosyal Medyada Hakaret
TCK'nın 125. maddesi kapsamında değerlendirilen hakaret suçu; sosyal medya platformları aracılığıyla gerçekleştirildiğinde aynı maddenin 2. fıkrası uyarınca cezayı artıran nitelikli hal olarak kabul edilebilmektedir. Sosyal medya paylaşımları, hikayeler, yorumlar ve doğrudan mesajlar delil niteliği taşımaktadır.
#### Sosyal Medyada Tehdit
TCK'nın 106. maddesi kapsamındaki tehdit suçu; sosyal medya üzerinden mesaj, yorum ya da paylaşım yoluyla işlenebilmektedir. Bu durumda söz konusu içerikler ekran görüntüsü ve noter tespiti yoluyla delil olarak muhafaza edilmelidir.
#### Özel Hayatın Gizliliğini İhlal
TCK'nın 134 ila 138. maddeleri arasında düzenlenen özel hayatın gizliliğini ihlal suçu; başkasına ait fotoğraf veya videoların rızası olmaksızın sosyal medyada yayınlanması, özel mesajların ifşa edilmesi ve intikam pornosu (revenge porn) gibi eylemleri kapsamaktadır.
---
Dijital Delil ve Hukuki Değeri
Bilişim suçlarının ispatında dijital deliller belirleyici rol üstlenmektedir. Hukuki açıdan geçerli ve mahkemede kabul edilebilir dijital delil toplama sürecine ilişkin temel ilkeler şöyle sıralanabilir:
- Bütünlük: Dijital delil, müdahale edilmediğinin kanıtlanabildiği biçimde elde edilmeli ve muhafaza edilmelidir.
- Zincir muhafaza: Delillerin kimler tarafından ve hangi koşullarda elde edildiği belgelenmelidir.
- Zaman damgası: Ekran görüntüleri ve dosyaların oluşturulma tarihleri kayıt altına alınmalıdır.
- Uzman bilirkişi: Teknik nitelikteki delillerin mahkemede değerlendirilebilmesi için bilişim bilirkişisi raporuna ihtiyaç duyulabilir.
IP adres logları, erişim kayıtları, metadata bilgileri ve sunucu logları bilişim suçlarının delillendirilmesinde sıklıkla başvurulan kaynaklardır.
---
Savunma Stratejileri
#### Yetkisiz Erişim İddialarına Karşı Savunma
- Erişimin yetkili olduğu ya da sistemin sahibi tarafından zımni rıza gösterildiğine dair delil sunulması
- Kullanıcı adı ve şifrenin üçüncü kişiler tarafından ele geçirildiğinin ortaya konulması
- Teknik raporlar aracılığıyla söz konusu IP adresinin sanığa ait cihaza ait olmadığının kanıtlanması
#### Kart Dolandırıcılığı İddialarına Karşı Savunma
- Kartın fiziksel olarak sanığın elinde bulunmadığının belgelenmesi
- İşlemin uzaktan ve sanığın haberi olmaksızın gerçekleştirildiğine ilişkin teknik delil sunulması
- Mağdurla mevcut bir ticari ilişkinin bulunduğunun kanıtlanması
#### Sosyal Medya Suçlarına Karşı Savunma
- Hesabın hacklendiğine dair teknik kanıt sunulması
- Paylaşımın eleştiri ya da fikir özgürlüğü kapsamında değerlendirilmesi gerektiğinin savunulması
- Delillerin usule aykırı biçimde elde edildiğinin (hukuka aykırı delil) ileri sürülmesi
---
Bilişim Suçlarında Yargılama Süreci
Bilişim suçlarına ilişkin soruşturma ve kovuşturma aşamaları şu şekilde işlemektedir:
1. Şikayet veya ihbar: Savcılığa, Siber Suçlarla Mücadele Birimine ya da BTK'ya başvuru 2. Teknik soruşturma: Kolluk ve savcılığın dijital delil toplama faaliyetleri 3. İddianame düzenlenmesi: Yeterli delil bulunması halinde kamu davası açılması 4. Yargılama: Bilişim suçlarında teknik bilirkişi raporu sürecin kritik aşamalarından birini oluşturur 5. Karar: Mahkumiyet, beraat veya davanın düşürülmesi
---
Bilişim Suçlarında Zamanaşımı
Bilişim suçlarında dava zamanaşımı, suçun niteliğine göre farklılık göstermektedir:
- TCK 243 (Sisteme girme): 8 yıl
- TCK 244 (Sistemi bozma): 8 yıl
- TCK 245 (Kart kötüye kullanımı): 8 yıl
---
Söymen Hukuk Bürosu olarak Bayraklı/İzmir'de bilişim suçları cezası ve savunma stratejileri konusunda profesyonel hukuki destek sunuyoruz. TCK 243-245/A kapsamındaki suçlamalar, sosyal medya kaynaklı uyuşmazlıklar, dijital delil tespiti ve bilişim suçu mağdurlarının haklarının korunması dahil her aşamada deneyimli avukat kadromuzla yanınızdayız. Hukuki danışmanlık için bizimle iletişime geçin.