Bilişim sistemine girme suçu, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı biçimde girilmesi ya da orada kalınmasıyla gündeme gelir. Uygulamada yalnız IP adresi veya hesap oturumu üzerinden sonuç çıkarmak yeterli değildir; erişimin kim tarafından, hangi cihazla, hangi yetki kapsamında ve hangi teknik kayıtlarla gerçekleştiği birlikte incelenmelidir.
Suçun temel unsuru nedir?
TCK m.243 bakımından merkezi unsur, başkasına ait veya erişim yetkisi bulunmayan bir bilişim sistemine hukuka aykırı şekilde girmek yahut hukuka aykırı biçimde sistemde kalmaktır. Sistem kavramı yalnız internet sitesiyle sınırlı değildir; sunucu, kurumsal ağ, kullanıcı hesabı, bulut altyapısı veya erişim kontrolü bulunan başka dijital ortamlar somut olayda bilişim sistemi niteliğinde olabilir.
Yetkisiz erişim nasıl belirlenir?
Yetkisizliğin belirlenmesinde teknik imkan ile hukuki izin birbirinden ayrılır. Bir kişinin parolayı biliyor olması, daha önce hesabı kullanmış olması veya cihazın kendisinde bulunması her erişimi hukuka uygun hale getirmez. İş ilişkisi, ortak hesap kullanımı, verilen sınırlı yetkinin kapsamı ve erişim yetkisinin ne zaman sona erdiği özellikle incelenmelidir.
Sistemde kalmaya devam etmek de suç oluşturabilir mi?
Kanun yalnız ilk girişi değil, başlangıçta veya sonradan hukuka aykırı hale gelen şekilde sistemde kalmayı da kapsar. Örneğin belirli bir işlem için verilen erişim izninin sınırlarının aşılması veya yetki kaldırıldıktan sonra oturumun kullanılmaya devam edilmesi somut olayın özelliklerine göre önem taşıyabilir. Yetkinin kapsamı teknik loglarla ve taraflar arasındaki ilişkiyle birlikte değerlendirilir.
IP adresi tek başına yeterli delil midir?
IP kaydı önemli bir teknik veridir fakat tek başına fiili belirli bir kişiye kesin biçimde bağlamaz. Ortak internet bağlantısı, kurumsal ağ, NAT kullanımı, VPN, paylaşımlı cihaz veya ele geçirilmiş hesap ihtimalleri araştırılmalıdır. IP ile birlikte cihaz kaydı, oturum zamanı, kullanıcı hareketleri, doğrulama kayıtları ve varsa fiziksel erişim verileri karşılaştırılmalıdır.
Hesap şifresinin paylaşılmış olması neyi değiştirir?
Şifrenin daha önce gönüllü biçimde paylaşılmış olması otomatik ve süresiz bir erişim izni anlamına gelmez. İznin amacı, süresi ve sınırı önemlidir. Bir hesabın yalnız belirli işlem için kullanılması konusunda izin verilmişken özel yazışmalara, dosyalara veya başka modüllere erişilmesi yetki aşımı tartışması doğurabilir. Yazışmalar ve şirket politikaları bu noktada delil değeri taşır.
Veri değiştirilmişse hangi suç gündeme gelir?
Sisteme giriş sonrasında verilerin bozulması, yok edilmesi, erişilemez hale getirilmesi veya sisteme veri yerleştirilmesi söz konusuysa TCK m.244 kapsamındaki daha farklı bilişim suçları da gündeme gelebilir. Aynı olayda m.243 ile m.244 arasındaki ilişki, fiillerin bağımsızlığı ve suçların içtimaı somut eylem sırasına göre değerlendirilmelidir.
Dijital deliller nasıl korunmalıdır?
Log kayıtları, sunucu günlükleri, erişim kayıtları, e-posta bildirimleri, iki faktörlü doğrulama verileri, cihaz imajları ve olay anındaki sistem kayıtları mümkün olduğunca değiştirilmeden korunmalıdır. Ekran görüntüsü tek başına bütün teknik süreci göstermeyebilir. Delilin kaynağı, oluşturulma zamanı ve sonradan değiştirilip değiştirilmediği adli bilişim incelemesinde önem taşır.
Şikayet ve soruşturma sürecinde ne yapılır?
Olay öğrenildiğinde erişim tarihleri ve teknik kayıtlar gecikmeden tespit edilmelidir. Savcılık, gerekli görürse servis sağlayıcı, şirket veya kurum kayıtlarını isteyebilir ve dijital materyaller üzerinde inceleme yaptırabilir. Başvuruda yalnız “hesabım hacklendi” ifadesi yerine hangi sisteme, ne zaman, hangi hesabın kullanılarak erişildiği ve hangi değişikliğin fark edildiği somutlaştırılmalıdır.
Savunmada hangi noktalar önemlidir?
Savunma bakımından kişinin sisteme erişim yetkisinin bulunup bulunmadığı, erişimin fiilen o kişi tarafından yapılıp yapılmadığı, teknik kaydın güvenilirliği ve kast unsuru ayrı ayrı değerlendirilmelidir. Kurumsal cihazın birden fazla kişi tarafından kullanılması veya erişim bilgilerinin paylaşılması fail tespitini etkileyebilir; ancak her olay kendi delil zinciri içinde ele alınır.
Benzer suçlardan nasıl ayrılır?
Bilişim sistemine girme suçu; özel hayatın gizliliğini ihlal, haberleşmenin gizliliğini ihlal, kişisel verilerin hukuka aykırı ele geçirilmesi ve sistemi engelleme veya bozma suçlarıyla kesişebilir. Korunan hukuki değer ve gerçekleştirilen fiil farklıdır. Aynı olayda birden fazla suçun oluşup oluşmadığı, erişilen içeriğin niteliği ve erişim sonrası yapılan işlemler üzerinden değerlendirilmelidir.
Erişim yetkisinin sona erdiği an neden önemlidir?
Çalışan, danışman, yazılım tedarikçisi veya eski ortak gibi kişiler belirli bir dönemde sisteme meşru biçimde erişmiş olabilir. İş ilişkisi sona erdiğinde, görev alanı değiştiğinde veya parola erişimi geri alındığında daha önce hukuka uygun olan erişim sonradan hukuka aykırı hale gelebilir. Bu nedenle hesap açılış tarihi kadar yetki iptal kayıtları, görev tanımları, erişim politikaları ve işten ayrılma belgeleri de incelenmelidir. Özellikle kurumsal sistemlerde hangi kullanıcıya hangi modül için hangi tarihler arasında yetki verildiğini gösteren loglar kritik önemdedir.
Koruma tedbirleri ve cihaz incelemesi nasıl yürütülür?
Soruşturmada bilgisayar, telefon veya diğer dijital materyaller üzerinde arama, kopyalama ve elkoyma işlemleri gündeme gelebilir. Bu işlemlerin CMK’daki şartlara uygun yürütülmesi, imaj alma ve hash doğrulaması gibi yöntemlerle delil bütünlüğünün korunması gerekir. İncelenen cihazın tek kullanıcıya ait olup olmadığı, ortak kullanım ihtimali ve olay tarihinden sonra cihaz üzerinde yapılan işlemler raporda açıkça gösterilmelidir. Teknik verinin hukuka uygun elde edilmesi, delilin kullanılabilirliği bakımından ayrıca önem taşır.
Bilişim sistemindeki verilerin yok olması veya değişmesi cezayı nasıl etkiler?
TCK m.243 bakımından temel fiil sisteme hukuka aykırı girme veya orada kalmaya devam etmedir. Bu fiil nedeniyle sistemdeki verilerin yok olması ya da değişmesi halinde kanun daha ağır bir sonuç öngörür. Ancak veriyi ayrıca bozma, erişilmez kılma, sisteme veri yerleştirme veya mevcut verileri başka yere gönderme gibi bağımsız hareketler varsa TCK m.244 yönünden ayrıca suç vasfı tartışılır. Bu nedenle yalnız 'hesaba girildi' olgusuyla yetinilmeyip sistemde sonradan ne yapıldığı dijital kayıtlarla belirlenmelidir.
Ücretli sistemlere yetkisiz erişimde daha az cezayı gerektiren hal ne zaman gündeme gelir?
TCK m.243, bedeli karşılığı yararlanılabilen sistemlere ilişkin özel bir daha az cezayı gerektiren hal içerir. Bu düzenleme her abonelik veya ücretli platform olayına otomatik uygulanmaz. Sistemin niteliği, erişimin ne şekilde elde edildiği, kullanıcının sahip olduğu lisans veya abonelik kapsamı ve erişimin yalnız hizmetten yararlanma amacı taşıyıp taşımadığı somutlaştırılmalıdır.
Teşebbüs, iştirak ve zincirleme suç bakımından hangi ayrımlar yapılır?
Yetkisiz erişim tamamlanmadan teknik veya fiili bir engelle karşılaşılması teşebbüs tartışması doğurabilir. Ortak hareket eden kişiler bakımından şifreyi temin eden, sisteme fiilen giren ve verileri kullanan kişinin katkısı ayrı ayrı değerlendirilir. Aynı mağdurun sistemine farklı tarihlerde yapılan erişimlerde ise her bağlantının otomatik olarak ayrı suç ya da tek suç olduğu kabul edilmez; suç işleme kararındaki birlik ve fiillerin bağımsızlığı zincirleme suç hükümleri bakımından incelenir.
Şikayet, görev ve dijital delilin güvenilirliği neden birlikte ele alınmalıdır?
Bilişim sistemine girme suçu bakımından soruşturmanın hukuki niteliği kadar dijital delilin elde edilme biçimi de önemlidir. IP, cihaz imajı, oturum kaydı ve servis sağlayıcı verileri hukuka uygun koruma ve inceleme süreçlerinden geçmelidir. Erişim kaydının belirli bir aboneliğe çıkması, cihazı fiilen kullanan kişiyi tek başına ispatlamaz; cihaz eşleşmesi, hesap hareketleri, zaman çizelgesi ve diğer deliller birlikte değerlendirilir.
İlgili hukuki konular
- Özel hayatın gizliliğini ihlal suçu
- Kişisel verileri hukuka aykırı verme veya ele geçirme
- Ceza soruşturmasında dijital deliller
Mevzuat ve kaynaklar
Bu yazı genel bilgilendirme amaçlıdır. Somut olayın belge, tarih, teknik kayıt ve usul koşulları ayrıca değerlendirilmelidir.
Her uyuşmazlık, somut olayın özellikleri ve mevcut deliller doğrultusunda ayrı değerlendirilir. Dosyanız bakımından uygulanabilecek hukuki yolların belirlenmesi için bizimle iletişime geçebilirsiniz.
İletişime geçin