Başkasının e-postasına, sosyal medya hesabına veya bilgisayarına izinsiz girmek suç mu? TCK 243-244 cezaları, veri değiştirme ve ispat.
Kısaca
- Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişi bir yıla kadar hapis veya adli para cezasıyla cezalandırılır (TCK m. 243/1).
- Girme nedeniyle sistemdeki veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir; veri nakillerini sisteme girmeden teknik araçlarla izlemek bir yıldan üç yıla kadar hapis gerektirir.
- Sistemin işleyişini engellemek veya bozmak bir yıldan beş yıla, verileri bozmak, silmek veya değiştirmek altı aydan üç yıla kadar hapis cezasını gerektirir (TCK m. 244).
- Bu fiillerle haksız çıkar sağlanması ve başka bir suç oluşmaması hâlinde ceza iki yıldan altı yıla kadar hapis ve adli para cezasıdır.
- Münhasıran bilişim suçlarında kullanılmak üzere yapılan cihaz, program veya şifreleri satmak, bulundurmak veya dağıtmak da suçtur (TCK m. 245/A).
E-posta hesapları, sosyal medya profilleri, bulut depolama alanları ve şirket sunucuları, bugün kişilerin ve işletmelerin en değerli bilgilerini barındırır. Bu sistemlere izinsiz erişim; ister merak, ister kıskançlık, ister ticari çıkar amacıyla yapılsın, Türk Ceza Kanunu (TCK) m. 243 ve devamında düzenlenen bilişim suçlarını oluşturabilir. Bu yazıda bilişim sistemine girme, sistemi engelleme ve verileri bozma suçlarını, cezalarını ve uygulamada sık görülen durumları açıklıyoruz.
Bilişim Sistemi Nedir?
Bilişim sistemi; verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağını veren manyetik, elektronik veya optik sistemlerdir. Bilgisayarlar, akıllı telefonlar, sunucular, e-posta ve sosyal medya hesapları, internet bankacılığı sistemleri ve bulut hizmetleri bu kapsamda değerlendirilir.
Bilişim Sistemine Girme (TCK m. 243)
| Fiil | Ceza |
|---|---|
| Bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek veya orada kalmaya devam etmek (m. 243/1) | 1 yıla kadar hapis veya adli para cezası |
| Bu fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi (m. 243/2) | Ceza yarı oranına kadar indirilir |
| Girme nedeniyle sistemdeki verilerin yok olması veya değişmesi (m. 243/3) | 6 aydan 2 yıla kadar hapis |
| Sistem içinde veya sistemler arasındaki veri nakillerini sisteme girmeden teknik araçlarla hukuka aykırı olarak izlemek (m. 243/4) | 1 yıldan 3 yıla kadar hapis |
“Hukuka aykırı girme” ne demektir?
- Sistemin sahibinin veya yetkilisinin rızası olmaksızın girilmesi,
- Verilen yetkinin sınırlarının aşılması (ör. yalnızca belirli bir dosyaya erişim izni olan kişinin başka klasörlere girmesi),
- İzin sona erdikten sonra orada kalmaya devam edilmesi (ör. işten ayrılan çalışanın şirket sistemine erişimini sürdürmesi).
Şifrenin bilinmesi veya cihazın ortak kullanılması, her zaman sisteme girme yetkisi bulunduğu anlamına gelmez.
Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK m. 244)
| Fiil | Ceza |
|---|---|
| Bir bilişim sisteminin işleyişini engellemek veya bozmak (m. 244/1) | 1 yıldan 5 yıla kadar hapis |
| Sistemdeki verileri bozmak, yok etmek, değiştirmek, erişilmez kılmak, sisteme veri yerleştirmek veya var olan verileri başka bir yere göndermek (m. 244/2) | 6 aydan 3 yıla kadar hapis |
| Bu fiillerin banka, kredi kurumu veya kamu kurumuna ait sistem üzerinde işlenmesi (m. 244/3) | Ceza yarı oranında artırılır |
| Bu fiillerle haksız çıkar sağlanması ve başka bir suç oluşmaması (m. 244/4) | 2 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası |
Uygulamada fidye yazılımları ile verilerin şifrelenmesi, servis dışı bırakma saldırıları ile sitelerin erişilmez kılınması ve işten ayrılan çalışanın şirket verilerini silmesi bu kapsamda değerlendirilir.
Yasak Cihaz veya Programlar (TCK m. 245/A)
Bir cihaz, bilgisayar programı, şifre veya güvenlik kodunun münhasıran bilişim suçları ile bilişim sistemleri araç olarak kullanılarak işlenebilen diğer suçlar için yapılması veya oluşturulması durumunda; bunları imal eden, ithal eden, satan, satın alan, başkalarına veren veya bulunduran kişi bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır. Örneğin kart bilgisi kopyalama cihazları veya yalnızca hesap ele geçirmeye yönelik hazırlanmış yazılımlar bu kapsamdadır.
Uygulamada Sık Karşılaşılan Durumlar
Eşin veya partnerin hesabına girme
Boşanma veya ilişki sorunları yaşanan dönemlerde, eşin telefonuna, e-postasına veya sosyal medya hesabına izinsiz girilmesi sık karşılaşılan bir durumdur. Bu davranış bilişim sistemine girme suçunun yanında, yazışmaların okunması veya kaydedilmesi hâlinde haberleşmenin gizliliğini ve özel hayatın gizliliğini ihlal suçlarını da oluşturabilir. Ayrıntılar için haberleşmenin gizliliğini ihlal ve ses kaydı yazımıza bakabilirsiniz.
Sosyal medya hesabının ele geçirilmesi
Kimlik avı (phishing) mesajlarıyla şifrenin ele geçirilip hesaba girilmesi, hesabın şifresinin değiştirilmesi ve hesap üzerinden paylaşım yapılması veya takipçilerden para istenmesi durumunda bilişim sistemine girme, verileri değiştirme, dolandırıcılık ve şantaj suçları birlikte gündeme gelebilir.
Çalışanların şirket sistemleri
İşten ayrılan bir çalışanın şirket e-postasına veya yönetim paneline erişmeye devam etmesi, müşteri verilerini kendi hesabına aktarması veya sistemdeki verileri silmesi; bilişim suçlarının yanında kişisel verilere ilişkin suçları ve ticari sır ihlallerini de gündeme getirebilir. Ayrıntılar için kişisel verilerin kaydedilmesi ve yayılması yazımıza bakabilirsiniz.
İnternet bankacılığına girerek para aktarma
Başkasının internet bankacılığı hesabına girilerek para aktarılması, bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık (TCK m. 142/2-e) olarak değerlendirilir ve bu durumda daha ağır cezalar uygulanır. Ayrıntılar için nitelikli hırsızlık yazımıza bakabilirsiniz.
Soruşturma ve İspat
Bilişim suçlarında deliller çoğunlukla dijital izlerden oluşur:
- IP kayıtları ve erişim sağlayıcılardan alınan abone bilgileri,
- Platformlardan alınan oturum açma kayıtları (tarih, saat, cihaz, konum),
- Cihazlar üzerinde yapılan bilişim incelemesi ve imaj kayıtları,
- E-posta başlık bilgileri ve yazışmalar,
- Kripto para veya ödeme kayıtları.
IP adresinin tek başına kişiyi tespit etmeye yetmeyebileceği; ortak ağ kullanımı, VPN veya ele geçirilmiş cihazlar gibi ihtimallerin de değerlendirilmesi gerektiği unutulmamalıdır. Dijital delillerin elde edilmesine ilişkin kurallar için dijital materyale elkoyma ve imaj alma yazımıza bakabilirsiniz.
Mağdur İçin İlk Adımlar
- Hesap kurtarma süreçlerini başlatın ve tüm bağlı hesapların şifrelerini değiştirin.
- İki adımlı doğrulamayı etkinleştirin.
- Yetkisiz giriş bildirimlerinin, oturum kayıtlarının ve yapılan değişikliklerin ekran görüntülerini alın.
- Bankanızı ve ilgili platformları bilgilendirin.
- Cihazınızda zararlı yazılım şüphesi varsa uzman incelemesi yaptırın.
- Savcılığa suç duyurusunda bulunun; suçlar şikâyete bağlı olmasa da başvurunuz soruşturmanın başlamasını sağlar.
Örnek Olay
Aşağıdaki örnek, kuralların işleyişini göstermek amacıyla hazırlanmıştır ve gerçek bir dosyaya dayanmaz:
Bir e-ticaret şirketinde çalışan yazılım geliştirici işten çıkarıldıktan sonra, kendisine ait yönetici şifresinin iptal edilmediğini fark eder ve bir hafta boyunca sisteme girerek ürün fiyatlarını değiştirir ve bazı müşteri kayıtlarını siler. Çalışanın yetkisi sona erdiği hâlde sisteme girmesi TCK m. 243 kapsamında değerlendirilebilir; fiyatları değiştirmesi ve kayıtları silmesi ise TCK m. 244/2’deki verileri değiştirme ve yok etme suçunu oluşturur. Şirketin oturum kayıtları ve IP bilgileri, fiilin kim tarafından ve hangi tarihlerde yapıldığının tespiti için temel delillerdir.
Sonuç
Bilişim sistemine girme ve verileri bozma suçları, şifrenin bilinmesi veya daha önce yetki verilmiş olması gibi durumlarda bile oluşabilen, şikâyetten bağımsız olarak soruşturulan suçlardır. Aynı olay çoğu zaman özel hayat, kişisel veriler, dolandırıcılık veya hırsızlık suçlarıyla birlikte gündeme gelir. Ceza hukuku alanında bilişim suçlarına ilişkin şikâyet ve savunma süreçleri için bizimle iletişime geçebilirsiniz.
Sık sorulan sorular
Eşimin telefonuna şifresini bildiğim için girmem suç mu?
Şifrenin bilinmesi, sisteme girme yetkisi bulunduğu anlamına gelmez. Hesap veya cihaz sahibinin açık ya da örtülü rızası olmaksızın telefona, e-postaya veya sosyal medya hesabına girilmesi bilişim sistemine girme suçunu oluşturabilir. Yazışmaların okunması veya kaydedilmesi hâlinde haberleşmenin ve özel hayatın gizliliğini ihlal suçları da gündeme gelir.
Sosyal medya hesabım ele geçirildi, ne yapmalıyım?
Önce platformun hesap kurtarma sürecini başlatın, bağlı e-posta ve telefon hesaplarınızın şifrelerini değiştirin ve iki adımlı doğrulamayı açın. Hesaptan sizin adınıza yapılan paylaşım ve mesajların ekran görüntülerini alın, takipçilerinizi uyarın ve savcılığa suç duyurusunda bulunun. Hesap üzerinden para istenmişse dolandırıcılık ve şantaj suçları da değerlendirilir.
Bilişim suçları şikâyete bağlı mı?
TCK m. 243 ve 244’teki suçlar şikâyete bağlı değildir; savcılık re’sen soruşturur ve bu suçlar uzlaştırma kapsamında sayılmamıştır. Bununla birlikte aynı olayda birlikte işlenen özel hayatın gizliliğini ihlal gibi bazı suçlar şikâyete bağlı olabilir.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 243 (bilişim sistemine girme)
- 5237 sayılı Türk Ceza Kanunu m. 244 (sistemi engelleme, bozma, verileri yok etme veya değiştirme)
- 5237 sayılı Türk Ceza Kanunu m. 245/A (yasak cihaz veya programlar)
- 5271 sayılı Ceza Muhakemesi Kanunu m. 134 (bilgisayarlarda arama ve elkoyma)
Ceza Hukuku konusunda destek mi gerekiyor?
Durumunuzu anlatın, size en geç 24 saat içinde dönüş yapalım. Görüşme büroda veya online yapılabilir; paylaştığınız bilgiler gizli tutulur.