TCK 244 Sistemi Engelleme ve Verileri Yok Etme

TCK 244 Kısa Cevap: Hangi Fiil Hangi Fıkradır?

TCK 244 Kanun Metni

(1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde, verilecek ceza yarı oranında artırılır.

(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması hâlinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

Güncel metin Adalet Bakanlığı TCK PDF’sinden kontrol edilebilir.

Korunan Hukuki Değer

TCK 244 bilişim sisteminin çalışabilirliğini, verinin bütünlüğünü, erişilebilirliğini ve güvenliğini korur. Dördüncü fıkra malvarlığı boyutunu da kapsar. Fiziksel cihaza zarar verilmesi şart değildir; yazılımsal müdahaleyle hizmetin veya verinin bozulması yeterlidir.

Sistem sahibinin mülkiyeti yanında kullanıcıların erişimi, banka/kamu hizmetlerinin sürekliliği ve dijital ekonomiye güven korunur. Zararın büyüklüğü temel ceza ve tazminat üzerinde etkili olsa da bazı hareketler zarar kanıtlanmadan tamamlanabilir.

TCK 244 Fıkralarının Ayrıntılı Unsurları

244/1: Sistemi engelleme veya bozma

Engelleme, sistemin hizmet vermesini tamamen veya kısmen durdurmak; bozma, normal çalışma düzenini işlevsiz veya hatalı hâle getirmektir. DDoS, sunucu yapılandırmasını bozma, sistemi kilitleme, kritik dosyaları silerek açılışı engelleme veya üretim hattı yazılımını durdurma örnek olabilir.

244/2: Veriye müdahale

Verinin bozulması içeriğin güvenilmez hâle gelmesi; yok edilmesi silinmesi; değiştirilmesi içeriğin farklılaştırılması; erişilmez kılınması yetkili kullanıcıdan saklanmasıdır. Sisteme veri yerleştirme ve var olan veriyi başka yere gönderme ayrıca sayılır. Veri gönderme için mutlaka kalıcı kopya veya ekonomik zarar aranmaz.

244/3: Banka veya kamu sistemi

İlk iki fıkradaki fiil banka, kredi kurumu veya kamu kurum/kuruluşuna ait sistem üzerinde işlenirse ceza yarı artırılır. Hedefin yalnız internet alan adı değil, sistemin aitliği ve işlevi teknik/kurumsal kayıtla belirlenir. Üçüncü kişi bulut altyapısında çalışan kamu uygulaması bakımından hizmet ve sistem aidiyeti ayrıca incelenir.

244/4: Haksız çıkar

İlk iki fıkradaki müdahaleyle fail veya başkası lehine haksız çıkar sağlanmalı ve davranış başka bir suç oluşturmamalıdır. Bu son şart tamamlayıcı niteliği gösterir. Fiil nitelikli dolandırıcılık, hırsızlık, banka/kredi kartı suçu veya güveni kötüye kullanma oluşturuyorsa önce özel suç değerlendirilir.

Kast

Fail sistemi veya veriyi bilerek hedeflemeli ve seçimlik hareketi istemelidir. Hatalı yazılım güncellemesi, yanlış komut, konfigürasyon hatası veya yetkili işlem sırasında öngörülmeyen çökme taksir düzeyinde kalabilir; TCK 244’te taksirli biçim düzenlenmemiştir.

Bilişim Sistemi Nedir?

Verileri otomatik işleme tabi tutan bilgisayar, sunucu, telefon, bulut hizmeti, endüstriyel kontrol sistemi, ağ cihazı, akıllı araç veya bağlantılı cihaz bütünü bilişim sistemi olabilir. Tek bir dosya ile tüm altyapı aynı kavram değildir; fiilin sistem işleyişine mi yoksa veriye mi yöneldiği ayrılmalıdır.

Basit elektronik cihazın işlemci içermesi tek başına yeterli olmayabilir. Veriyi otomatik işleme, depolama, iletme ve sistem bütünlüğü teknik bilirkişiyle belirlenir.

DDoS, Ransomware, Veri Silme ve Kopyalama

DDoS saldırısı

Yoğun trafik veya dağıtık isteklerle hizmetin yavaşlatılması ya da kesilmesi TCK 244/1 kapsamında değerlendirilebilir. Trafik kaynağı, botnet kontrolü, saldırı süresi ve meşru yoğunluk olasılığı analiz edilir. Ayrıntılı rehber: DDoS saldırısı TCK 244/1.

Ransomware

Dosyaları şifreleyip erişilmez kılma TCK 244/2; sistem işleyişini durdurma 244/1; fidye talebi tehdit/şantaj veya başka malvarlığı suçlarını gündeme getirebilir. Aynı hareketlerin içtiması somut olayda kurulur.

Veri silme veya değiştirme

Müşteri kaydı, muhasebe verisi, log, kamera görüntüsü veya veri tabanı satırını silme/değiştirme 244/2 kapsamında olabilir. Yetki sınırı, yedekleme politikası ve işlemin iş gereği olup olmadığı incelenir. Ayrıntılı rehber: veri silme veya değiştirme.

Veriyi başka yere gönderme

Yetkisiz e-posta, bulut, mesajlaşma veya harici diske aktarım 244/2’deki “başka yere gönderme” olabilir. Veri kişiselse TCK 136; ticari sırsa ilgili özel hükümler ayrıca incelenir.

Sisteme veri yerleştirme

Sahte kayıt, zararlı kod, yetkisiz kullanıcı veya manipüle edilmiş bakiye eklemek 244/2’dir. Veri yerleştirme yoluyla haksız çıkar sağlanırsa 244/4 veya daha özel suç gündeme gelir.

Yetkili Kullanıcı da TCK 244 İşleyebilir mi?

Evet. Sisteme erişim yetkisi, veriyi her amaçla silme/değiştirme veya başka yere gönderme yetkisi vermez. Çalışan, yönetici, yazılımcı veya hizmet sağlayıcı görev sınırını aşarak zarar verirse TCK 244 oluşabilir.

Yetkinin kapsamı sözleşme, rol matrisi, erişim politikası, iş emri ve fiili uygulamayla belirlenir. İşten ayrılmadan önce müşteri verisini kopyalama, eski çalışanın hesabı açık kaldığı için veriyi silmesi veya yöneticinin logları gizlemesi farklı suç ve delil yapıları doğurur.

Teknik Hata ile Kasten Saldırı Nasıl Ayrılır?

Sonucun ağır olması kastı otomatik kanıtlamaz. Savcılık komutu kimin verdiğini, failin sonucu bilip istediğini ve yetki sınırını göstermelidir.

TCK 244 Dosyasında Dijital Deliller

Zaman çizelgesi

Sunucu saat dilimi, NTP sapması, log rotasyonu ve cihaz saatleri eşitlenmelidir. Tek IP adresi kişiyi kesin göstermez; NAT, VPN, paylaşılan ağ ve ele geçirilmiş hesap ihtimali araştırılır.

Adli imaj ve canlı veri

Disk hash’li imajla korunmalı; RAM, çalışan süreç, ağ bağlantısı ve şifreli disk için canlı müdahale protokolü uygulanmalıdır. Müdahale sırasında verinin değiştiği alanlar tutanakta açıklanmalıdır.

Zararın hesabı

Kesinti süresi, geri yükleme gideri, veri kaybı, iş kaybı ve üçüncü kişiye ödeme ayrı hesaplanır. Şişirilmiş tahmin yerine fatura, saat kaydı, SLA ve yedek restorasyon raporu kullanılmalıdır.

Siber Saldırı Sonrası İlk 24 Saat

1. Sistemi ağdan izole edin; format atmayın ve logları silmeyin.
2. Olay başlangıç/bitiş zamanını ve etkilenen varlıkları kaydedin.
3. RAM, ağ, log ve disk imajını uzmanla hash’li koruyun.
4. Temiz cihazdan yetkili hesap anahtarlarını değiştirin.
5. Yedekleri saldırıdan izole edip bütünlüğünü doğrulayın.
6. KVKK ve sektörel bildirim yükümlülüklerini değerlendirin.
7. Savcılık başvurusunda teknik zaman çizelgesi ve zarar belgesi sunun.

Sosyal medya hesabı ele geçirilmişse hesap kurtarma ve delil koruma rehberi ayrıca uygulanabilir.

Şüpheli veya Sanık Açısından Savunma Stratejisi

1. İsnat edilen fıkra ve seçimlik hareket netleştirilir.
2. IP, hesap ve cihazın kişiye aidiyeti teknik olarak test edilir.
3. Yetki, iş emri ve değişiklik yönetimi belgeleri toplanır.
4. Adli imaj/hash ve inceleme zinciri denetlenir.
5. Teknik hata, ele geçirilmiş hesap veya üçüncü kişi erişimi araştırılır.
6. Haksız çıkarın türü ve başka suç oluşturup oluşturmadığı incelenir.
7. Zarar hesabı ve nedensellik bağı bilirkişiyle test edilir.

IP adresi tek başına yeterli mi?

Hayır. Abone bilgisi bağlantı hattını gösterir; klavye başındaki kişiyi tek başına göstermez. Cihaz artefaktı, oturum, tarayıcı, mesaj, zaman uyumu ve alternatif kullanıcılar incelenmelidir.

Yetkili işlem savunması

Yazılı iş emri, bakım penceresi, test kapsamı, geri dönüş planı ve amir bildirimi sunulur. Yetki veriye erişimi kapsasa bile dışa aktarma veya silmeyi kapsamayabilir.

Başka suç varsa 244/4

Dördüncü fıkra yalnız haksız çıkarın başka suç oluşturmaması hâlinde uygulanır. Para transferi dolandırıcılık, hırsızlık veya kart suçunu oluşturuyorsa özel norm ve içtima hatası savunmada gösterilmelidir.

Fail, Müşterek Fail ve Hesap Kullandırma

Saldırıyı kodlayan, altyapıyı sağlayan, hedefi seçen, erişim bilgisini veren ve çıkarı aktaran kişilerin katkısı ayrı değerlendirilir. Suçun icrası üzerinde ortak hâkimiyet müşterek faillik; teşvik azmettirme; sınırlı bilinçli yardım yardım etme olabilir.

Sunucu, domain, SIM veya banka hesabının bir kişinin adına olması otomatik faillik değildir. Kişinin saldırı planını bildiği ve katkısının niteliği delille kanıtlanmalıdır. Ayrıntılı hesap sorumluluğu: hesap kullandırma cezai sorumluluğu.

Şikâyet, Uzlaştırma, Mahkeme ve Zamanaşımı

TCK 244 resen soruşturulur; şikâyete bağlı değildir. Uzlaştırma, önödeme, seri muhakeme ve basit yargılama uygulanmaz. Fıkraya göre görevli mahkeme temel hâllerde asliye ceza, bağlantılı ağır suçlarda ağır ceza olabilir.

Dava zamanaşımı cezanın üst sınırına göre belirlenir: temel TCK 244/1 ve 244/2 bakımından olağan süre kural olarak 8 yıl, TCK 244/4 bakımından 15 yıldır. TCK 244/3 artırımı 244/1’e uygulanırsa üst sınır beş yılı aştığından süre 15 yıla; 244/2’ye uygulanırsa 8 yıl olarak değerlendirilir. Kesilme, durma ve suç tarihi somut dosyada ayrıca hesaplanır.

Tutuklama otomatik değildir ve suç katalog değildir. Üst sınırlar nedeniyle CMK 100/4 engeli bulunmayabilir; kuvvetli şüphe, kaçma/delil karartma ve ölçülülük gerekir. Dijital delilin kopyalanması ve adli kontrol seçenekleri değerlendirilir.

Tüzel Kişi, Müsadere ve Tazminat

TCK 244 kapsamındaki suçla yararına haksız menfaat sağlanan tüzel kişi hakkında, TCK m.246 uyarınca tüzel kişilere özgü güvenlik tedbirlerine hükmolunur. Sunucu, cihaz, kripto varlık veya suç geliri için müsadere gündeme gelir; üçüncü kişi mülkiyeti ve ölçülülük korunmalıdır.

Mağdur kurum kesinti, veri restorasyonu, müşteri kaybı ve bildirim giderlerini tazminat konusu yapabilir. Ceza dosyasında zarar tutarı fatura, SLA, personel saatleri ve uzman raporuyla kanıtlanmalıdır.

TCK 244 Dosyasında Avukat Desteği

• Doğru fıkra ve seçimlik hareket belirlenir.
• Log, RAM ve disk imajı için hızlı koruma süreci kurulur.
• IP–hesap–cihaz–kişi eşleştirmesi denetlenir.
• TCK 243, 245/A, veri suçları ve dolandırıcılık ayrılır.
• Haksız çıkar ve zarar hesabı teknik/mali yönden test edilir.
• El koyma, tutuklama ve müsadere ölçülülüğü savunulur.

TCK 244 dosyanız için +90 552 224 43 66 numarasını arayın

İlk görüşmede el koyma tutanağı, bilirkişi raporu, loglar, imaj/hash, yetki ve iş emri, zarar hesabı ve ilgili yazışmalar hazır edilmelidir.

Dosya Kontrol Listesi

• İsnat edilen TCK 244 fıkrası
• Sistem ve veri tanımı
• Engelleme/bozma süresi ve etkisi
• Veri değişikliği, silme veya gönderme kaydı
• Banka/kamu sistemi aidiyeti
• Haksız çıkar ve başka suç ilişkisi
• Adli imaj/hash ve inceleme zinciri
• IP, hesap, cihaz ve kullanıcı eşleştirmesi
• Yetki, iş emri ve teknik hata ihtimali
• Zarar, iştirak ve içtima hesabı

TCK 244 Hakkında Sık Sorulan Sorular

Güncel Kaynaklar ve İlgili Rehberler

• 5237 sayılı TCK – güncel resmî PDF
• 5271 sayılı CMK – güncel resmî PDF
• Bilişim ve kişisel veri suçları
• TCK 243 sisteme girme
• DDoS ve TCK 244/1
• Veri silme/değiştirme TCK 244/2
• Banka/kamu sistemi TCK 244/3
• Haksız çıkar TCK 244/4
• TCK 245/A yasak cihaz/program

Genel hukuki bilgilendirmedir. Sistem mimarisi, delil bütünlüğü, suç tarihi ve doğru fıkra somut dosyada uzman incelemesiyle belirlenmelidir.