Sistemi Engelleme, Bozma, Verileri Yok Etme Veya Değiştirme Suçu ve Cezası (TCK 244)

Dijitalleşen dünyada bireylerin, şirketlerin ve kamu kurumlarının bilişim sistemlerindeki veri güvenliği ile sistem bütünlüğünün korunması hayati bir zorunluluk haline gelmiştir. Türk Ceza Kanunu’nun…

Dijitalleşen dünyada bireylerin, şirketlerin ve kamu kurumlarının bilişim sistemlerindeki veri güvenliği ile sistem bütünlüğünün korunması hayati bir zorunluluk haline gelmiştir. Türk Ceza Kanunu’nun (TCK) "Bilişim Alanında Suçlar" başlığı altında düzenlenen sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu (TCK m. 244), mala zarar verme suçunun dijital ortamlardaki özel bir yansımasıdır.

Soruşturma ve kovuşturma süreçlerinde eylemin sisteme mi yoksa verilere mi yönelik olduğu, banka/kamu sistemlerinin hedef alınıp alınmadığı veya haksız çıkar sağlanıp sağlanmadığı gibi hususlar verilecek cezayı doğrudan belirler. Bu rehberde TCK 244 maddesi ışığında bilişim suçlarının tüm hukuki boyutlarını inceleyebilirsiniz.

Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu Nedir? (TCK m.244)

Bu suç; bir bilişim sisteminin işleyişinin engellenmesi veya bozulması ile sistem içindeki verilerin bozulması, yok edilmesi, değiştirilmesi, erişilmez kılınması, sisteme izinsiz veri yerleştirilmesi ya da verilerin başka bir yere gönderilmesidir.

TCK m. 244/1: "Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır."

TCK m. 244/2: "Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır."

Suçun Seçimlik Hareketleri ve İşleniş Biçimleri

TCK m. 244 kapsamında suç iki farklı düzlemde (sisteme veya verilere yönelik) seçimlik hareketlerle ortaya çıkar:

Sistemi Engelleme, Bozma, Verileri Yok Etme Suçu (TCK 244)

1. Sisteme Yönelik Eylemler (m.244/1): Engelleme (Erişimi durdurma), Bozma (Sistemi tamirlik kılma)

2. Verilere Yönelik Eylemler (m.244/2): Veriyi bozma, yok etme, değiştirme, erişilmez kılma (şifreleme), veri yerleştirme (casus yazılım), veriyi başka yere gönderme

1. Sisteme Yönelik Eylemler (TCK 244/1)

• Sistemi Engelleme: Bilişim sisteminin geçici olarak işlevini yerine getirmesinin önlenmesidir (Örn. DDoS saldırıları ile sitenin kilitlenmesi, sisteme geçici engel koyma). Engel kalktığında sistem çalışmaya devam eder.
• Sistemi Bozma: Sistemin düzgün çalışmaz veya tamamen işlevsiz hale getirilmesidir. Sistem bozularak donanımsal veya yazılımsal tamire muhtaç hale getirilir (Örn. Bilgisayar parçalarına veya işletim sistemi dosyalarına zarar verme).

2. Verilere Yönelik Eylemler (TCK 244/2)

• Verileri Bozma / Değiştirme: Verilerin içeriğinin bozulması veya olduğundan farklı hale getirilmesidir (Örn. Web sitesi içeriğinin değiştirilmesi, veri tabanındaki kayıtların değiştirilmesi).
• Verileri Yok Etme: Verilerin geri getirilemeyecek şekilde tamamen ortadan kaldırılmasıdır (Geri getirilebilen silme eylemleri yok etme sayılmaz).
• Verileri Erişilmez Kılma / Şifre Değiştirme: Verinin içeriğine dokunulmadan mağdurun erişiminin engellenmesidir (Örn. Sosyal medya, Hotmail veya bankacılık hesabı şifresinin ele geçirilip değiştirilmesi).
• Sisteme Veri Yerleştirme: Sistemde olmayan verilerin dışarıdan yüklenmesidir (Örn. Eşinin veya çalışanının telefonuna gizlice casus yazılım yükleyerek takip etmek).
• Verileri Başka Yere Gönderme: Yetkisiz şekilde sistemdeki veri, döküman veya mesajların kopyalanarak flash belleğe, mail adresine veya başka bir bilgisayara aktarılmasıdır.

Suçun Cezası Kaç Yıldır?

Eylemin niteliğine göre TCK m. 244 uyarınca öngörülen temel hapis cezaları şu şekildedir:

Suçun İşleniş Biçimi

Hapis Cezası Miktarı

Sistemi Engelleme veya Bozma (m.244/1)

1 yıldan 5 yıla kadar hapis

Verileri Bozma, Yok Etme, Değiştirme, Gönderme vb. (m.244/2)

6 aydan 3 yıla kadar hapis

Banka/Kredi Kurumu veya Kamu Sistemlerine İşlenmesi (m.244/3)

Cezalar yarı oranında (1/2) artırılır

Haksız Çıkar Sağlanması (m.244/4)

2 yıldan 6 yıla kadar hapis + 5.000 güne kadar adli para cezası

Cezayı Artıran Nitelikli Haller (TCK m.244/3-4)

Suçun işlendiği kurum veya elde edilen menfaat cezanın ağırlaştırılmasına yol açar:

• Banka, Kredi Kurumu veya Kamu Kurumlarına Ait Sistemler (TCK m.244/3): Eylemin bir kamu kurumuna (örn. Liman Başkanlığı kayıt sistemi, e-Devlet, okul not sistemi) veya banka/kredi kurumuna ait sistemlerde gerçekleştirilmesi halinde verilecek ceza yarı oranında (1/2) artırılır.
• Sistemi Engelleyerek/Bozarak Haksız Çıkar Sağlama (TCK m.244/4): Bu eylemler aracılığıyla kişinin kendisi veya başkası lehine haksız menfaat temin etmesi halinde 2 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası verilir.
• Önemli Hukuki Ayrım: Haksız çıkar sağlama eylemi hırsızlık veya dolandırıcılık gibi başka bir suçu oluşturuyorsa fail TCK 244/4'ten değil, ilgili suçtan (Örn. Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık - TCK 142/2-e) cezalandırılır.

Etkin Pişmanlık, Teşebbüs ve Uzlaşma

• Etkin Pişmanlık: Sistemi engelleme, bozma, verileri yok etme suçunda etkin pişmanlık hükümleri uygulanmaz.
• Teşebbüs: Virüs gönderme veya veri silme girişiminin anti-virüs yazılımı veya sistem güvenlik duvarı tarafından engellenmesi halinde suç teşebbüs aşamasında kalır (Cezadan 1/4 ile 3/4 oranında indirim yapılır).
• Uzlaşma Şartı: Bu suç kural olarak uzlaşmaya tabi değildir. Ancak TCK 244/2 kapsamındaki verileri bozma/değiştirme eylemini işleyen fail 18 yaşından küçükse (suça sürüklenen çocuk) dosya uzlaştırma bürosuna gönderilir.

Soruşturma Aşaması ve Usul İşlemleri

Şikayet Süresi

TCK 244 kapsamındaki suçlar şikayete tabi değildir. Savcılık veya siber suçlarla mücadele ekipleri suç olgusunu öğrendiği anda re'sen (kendiliğinden) soruşturma başlatır. Mağdurun şikayetini geri çekmesi dosyayı kapatmaz.

Soruşturma Yolu

Siber Suçlarla Mücadele / Re'sen İnceleme ➔ Dijital Materyal İncelemesi (IP, HTS, Log Kaydı)

Gözaltı / Adli Kontrol / Tutuklama ➔ Soruşturma Sonucu (SYOK, KYOK veya İddianame)

Gözaltı ve Tutukluluk

• Gözaltı: Somut delil varlığında en fazla 24 saat (yol süresi hariç) gözaltı uygulanabilir (Toplu suçlarda +3 gün uzatılabilir). 12 yaşından küçük çocuklar gözaltına alınamaz.
• Tutuklama: Özellikle TCK 244/4 kapsamındaki haksız çıkar sağlama veya kamu/banka sistemlerine yönelik eylemlerde kaçma veya delil karartma şüphesi varsa tutuklama kararı verilebilir (Süre en fazla 1 yıldır, zorunlu halde +6 ay uzatılabilir).

Mahkemede Etkin Savunma Stratejileri

Bilişim suçlarında iddialar teknik verilere dayandığından savunmanın da teknik ve hukuki argümanlarla desteklenmesi şarttır:

• IP ve Log Kayıtlarının Yetersizliği: IP adreslerinin tek başına faili göstermeyeceği, açık Wi-Fi hatları veya CGNAT kayıtlarındaki eşleşme hatalarının bulunabileceği.
• Kastın Bulunmaması / Yetki Kullanımı: Eylemin teknik bir hata, sistem testi veya görev yetkisi dahilinde gerçekleştirildiği.
• Zararın Varlık Göstermemesi: Verilerin silinmediği, erişim kısıtlamasının geçici bir oturum hatasından kaynaklandığı.
• Hukuka Aykırı Dijital Deliller: Arama ve el koyma kararı olmaksızın imajı alınan bilgisayar, hard disk veya bellek kayıtlarının dosyadan çıkarılması talebi.

Kovuşturma Aşaması ve Mahkemenin Verebileceği Kararlar

Sistemi engelleme, bozma veya verileri yok etme suçunda görevli mahkeme Asliye Ceza Mahkemesidir. Yargılama sonunda mahkeme şu kararları verebilir:

• Beraat: Kastın bulunmaması, dijital delillerin yetersizliği veya eylemin sanık tarafından işlenmediğinin sabitleşmesi halinde verilir.
• Ceza Verilmesine Yer Olmadığı Kararı (CYOK): Yaş küçüklüğü, akıl hastalığı veya zorunluluk hali varlığında verilir.
• Mahkumiyet: Sanığın suçlu bulunması halidir (Tüzel kişiler/şirketler lehine işlenmişse faaliyet iptali veya müsadere uygulanır).
• Adli Para Cezasına Çevirme: TCK 244/1 veya 244/2 uyarınca verilen ceza 1 yıl veya altına düşerse adli para cezasına çevrilebilir (TCK 244/4 haksız çıkar halinde paraya çevrilmez).
• Hükmün Açıklanmasının Geri Bırakılması (HAGB): Cezanın 2 yıl veya altında kalması, sanığın sabıkasız olması ve zararın giderilmesi halinde 5 yıl denetim süresiyle uygulanır.
• Cezanın Ertelenmesi: 2 yıl ve altındaki cezaların cezaevinde infaz edilmeyip 1-3 yıl denetim süresine tabi tutulmasıdır.
• Davanın Düşmesi: Zamanaşımı, af veya sanığın ölümü halinde verilir.

Zamanaşımı Süreleri

• Dava Zamanaşımı: Temel suçlarda 8 yıl, TCK 244/4 (haksız çıkar sağlama) halinde 15 yıldır.
• Ceza Zamanaşımı: Kesinleşen mahkumiyet hükmünden itibaren ceza miktarına göre 10 yıl ile 20 yıl arasındadır.

Kanun Yolları: İstinaf ve Temyiz

• İstinaf: Yerel mahkeme kararlarına karşı tebliğ/tefhimden itibaren 7 gün içinde Bölge Adliye Mahkemesine başvurulur.
• Temyiz (Yargıtay): İstinaf mahkemesinin TCK 244/2 kapsamındaki 5 yıl altı cezalarına karşı temyiz yolu kapalıdır. Ancak TCK 244/4 kapsamındaki haksız çıkar sağlama suçundan verilen cezalar için tebliğden itibaren 15 gün içinde Yargıtay’a temyiz başvurusu yapılabilir.

Profesyonel Hukuki Desteğin Önemi

Sistemi engelleme, bozma ve verileri yok etme suçları; log analizleri, imaj alma (dijital delil) prosedürleri, IP tespiti ve bilişim bilirkişi raporlarının değerlendirilmesini gerektiren son derece teknik davalardır. Haksız cezai yaptırımlardan korunmak ve teknik eksiklikleri mahkeme önünde somutlaştırmak adına, sürecin alanında uzman bir bilişim hukuku ve ceza avukatı ile takip edilmesi hayati önem taşır.