Dijital Çağın Yeni Suç Paradigması: Bilişim Suçlarının Hukuki Niteliği, Unsurları ve Uluslararası Boyutu

Giriş

İnternet ve bilgisayar teknolojilerinin XX. yüzyılın son çeyreğinden itibaren hayatın merkezine yerleşmesi, toplumsal, ekonomik ve kültürel alanlarda köklü bir dönüşümü beraberinde getirmiştir. Bilginin saniyeler içinde küresel ölçekte dolaşıma girmesi, e-ticaretin yaygınlaşması ve devlet işlemlerinin dijitalleşmesi (e-devlet), insanlığa muazzam bir konfor alanı sunmuştur. Ancak her teknolojik devrim gibi, dijital devrim de kendi suç ekosistemini yaratmıştır. Klasik ceza hukuku kalıplarıyla açıklanması ve cezalandırılması mümkün olmayan bu yeni suç tipi, literatürde bilişim suçları (cybercrime / siber suçlar) olarak adlandırılmaktadır.

Bilişim suçları, yalnızca bireylerin mal varlığı veya kişilik haklarını tehdit etmekle kalmayıp; ulusal güvenliği, kritik altyapı sistemlerini ve küresel finans ağlarını da hedef alabilen çok boyutlu bir tehdit haline gelmiştir. Bu makalede, bilişim suçlarının kavramsal çerçevesi, Türk Ceza Kanunu (TCK) bağlamındaki hukuki niteliği, suçların unsurları, ispat hukuku açısından taşıdığı özellikler ve sınır aşan doğası gereği uluslararası iş birliği mekanizmaları dogmatik hukuk ve uygulamadaki gelişmeler ışığında detaylı bir şekilde incelenecektir.

1. Bilişim Suçu Kavramı ve Tarihsel Gelişimi

1.1. Kavramsal Çerçeve

Bilişim suçu, en geniş tanımıyla; bir bilişim sisteminin güvenliğini, verilerini veya kullanıcılarını hedef alan ya da bir bilişim sistemini suçun işlenmesinde ana araç olarak kullanan hukuka aykırı fiillerdir. Öğretide bilişim suçları genellikle iki ana kategoriye ayrılarak incelenir:

1. Dar Anlamda Bilişim Suçları (Gerçek Bilişim Suçları): Doğrudan doğruya bir bilişim sisteminin varlığını, bütünlüğünü ve işleyişini hedef alan suçlardır. Sisteme yetkisiz erişim, verileri yok etme, sistemi engelleme gibi fiiller bu gruba girer.

2. Geniş Anlamda Bilişim Suçları (Bilişim Aracılığıyla İşlenen Suçlar): Geleneksel suçların (dolandırıcılık, hırsızlık, hakaret, tehdit vb.) bir bilişim sistemi araç kılınarak işlenmesidir. Burada bilişim sistemi, suçun konusu değil, suçun işlenmesini kolaylaştıran bir vasıtadır.

1.2. Tarihsel Evrim ve Kanuni Düzenlemelerin İhtiyacı

Bilişim suçlarının tarihsel gelişimi, bilgisayar donanımlarının ve internet ağlarının evrimiyle paralellik gösterir. 1970'li ve 1980'li yıllarda daha çok münferit hatlara sızma (hacking) veya manyetik şeritli kart kopyalama şeklinde görülen bu suçlar, 1990'larda internetin kitleselleşmesiyle küresel bir boyut kazanmıştır.

Geleneksel ceza hukuku normları, "zilyetlik", "taşınır mal", "mekana tecavüz" gibi fiziki dünyaya ait kavramlar üzerine inşa edildiğinden, soyut ve fiziki varlığı olmayan dijital verilere karşı işlenen fiiller karşısında yetersiz kalmıştır. Örneğin, bir bilgisayardaki verilerin kopyalanması eylemi, ortada çalınan fiziki bir "mal" olmadığı için klasik hırsızlık suçunun unsurlarını oluşturmamaktaydı. Bu durum, hukuk devletinin en temel ilkelerinden biri olan "kanunsuz suç ve ceza olmaz" ilkesi uyarınca, bilişim alanına özgü müstakil ceza normlarının ihdas edilmesini zorunlu kılmıştır.

2. Türk Ceza Hukukunda Bilişim Suçları

Türk hukukunda bilişim suçlarına ilişkin ilk sistemli düzenleme, 1991 yılında 3756 sayılı Kanun ile mülga 765 sayılı Türk Ceza Kanunu’na eklenen "Bilişim Alanında Suçlar" bölümü ile yapılmıştır. Ancak asıl kapsamlı ve çağdaş normatif çerçeve, 1 Haziran 2005 tarihinde yürürlüğe giren 5237 sayılı Türk Ceza Kanunu (TCK) ile çizilmiştir. TCK, bilişim suçlarını Özel Hükümler başlıklı İkinci Kitabın, "Topluma Karşı Suçlar" yer aldığı Üçüncü Bölümün altında, "Bilişim Alanında Suçlar" başlığıyla 243-246. maddeler arasında düzenlemiştir.

                  [ 5237 Sayılı TCK - Bilişim Suçları ]
                                    │
    ┌───────────────────────────────┼──────────────────────────────┐
    ▼                               ▼                              ▼
Madde 243                       Madde 244                      Madde 245
Bilişim Sistemine               Sistemi Engelleme, Bozma,      Banka veya Kredi Kartlarının
Girme ve Kalma                  Verileri Yok Etme/Değiştirme    Kötüye Kullanılması

2.1. Bilişim Sistemine Girme Suçu (TCK m. 243)

TCK m. 243/1 uyarınca; "Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir."

• Korunan Hukuki Yarar: Bu suç tipiyle korunan hukuki yarar, bireyin veya kurumun bilişim sistemi üzerindeki tasarruf yetkisi, verilerin gizliliği ve sistemin güvenliğidir. Konut dokunulmazlığının ihlali suçunun dijital dünyadaki izdüşümü olarak kabul edilir.

• Suçun Maddi Unsuru (Fiil): Suçun fiil unsuru, bir bilişim sistemine "girmek" veya girdikten sonra "orada kalmaya devam etmek"tir. Giriş eylemi, şifre kırma, sistem açığından yararlanma veya yetkilendirilmiş kullanıcının rızası dışına çıkma şeklinde gerçekleşebilir. Sisteme girildikten sonra, çıkış yapılması yönündeki iradeye rağmen sistemde kalmaya devam edilmesi de suçu oluşturur (seçimlik hareketli suç).

• Nitelikli Haller: TCK m. 243/2’de suçun bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi, m. 243/3’te ise bu eylem nedeniyle sistemin içerdiği verilerin yok olması veya değişmesi hali ağırlaştırıcı neden olarak öngörülmüştür.

• Veri Trafiği İzleme (TCK m. 243/4): Sisteme girmeksizin, sistemler arası veri transferinin teknik araçlarla hukuka aykırı olarak izlenmesi de bu madde kapsamında suç adına dahil edilmiştir.

2.2. Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu (TCK m. 244)

Bu madde, bilişim sisteminin işlevselliğini ve verilerin bütünlüğünü korumayı amaçlar. Siber saldırıların en yaygın biçimleri olan DDoS (dağıtık hizmet engelleme) saldırıları ve fidye yazılımları (ransomware) bu madde kapsamında değerlendirilir.

• Sisteme Yönelik Eylemler (m. 244/1): Bir bilişim sisteminin işleyişini engellemek veya bozmak suç olarak tanımlanmıştır. Sistemin kapatılması, yavaşlatılması veya fişinin çekilmesi engelleme; sistem parçalarının veya yazılım kodlarının çalışamaz hale getirilmesi ise bozmadır.

• Veriye Yönelik Eylemler (m. 244/2): Bir bilişim sistemindeki verileri yok etmek, değiştirmek, silmek, erişilmez kılmak, sisteme veri yerleştirmek veya var olan verileri başka bir yere göndermek eylemlerini kapsar. Verinin şifrelenerek sahibinden fidye istenmesi (ransomware), bu fıkranın tipik bir uygulamasıdır.

• Kamu Kurumu veya Banka Altyapılarına Saldırı (m. 244/3): Fiilin bir kamu kurumuna veya banka ya da kredi kurumuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır. Bu düzenleme, kritik altyapıların korunması amacına hizmet eder.

• Haksız Çıkar Sağlama (m. 244/4): Bu fıkra, bilişim sistemi vasıtasıyla kişinin kendisine veya başkasına haksız bir çıkar sağlamasını ve eylemin başka bir suç oluşturmamasını cezalandırır. Bu hüküm, "bilişim yoluyla nitelikli dolandırıcılık" (TCK m. 158/1-f) ile karıştırılmamalıdır; m. 244/4, failin sistemi manipüle ederek kimseyi hileyle aldatmadan doğrudan sistem üzerinden menfaat elde ettiği durumlar (örn. sistem hatasından yararlanarak hesaba para aktarma) için ikincil (tali) bir norm niteliğindedir.

2.3. Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK m. 245)

Dijitalleşen ekonominin en büyük mağduriyet alanlarından biri kart güvenliğidir. TCK m. 245, banka ve kredi kartlarının hukuka aykırı kullanımı, üretimi ve sahteciliğini üç farklı fıkrada müstakil suçlar olarak düzenlemiştir.

Fıkra	Suç Tanımı	Şikayet / Uzlaşma Durumu
TCK m. 245/1	Başkasına ait kartı rızası dışında kullanarak menfaat sağlama	Resen soruşturulur (Akrabalık şahsi cezasızlık nedeni olabilir - m.245/4)
TCK m. 245/2	Sahte banka veya kredi kartı üretme, satma, satınalma, kabul etme	Resen soruşturulur, kamu güvenine karşı suç niteliğindedir
TCK m. 245/3	Sahte bir kartı kullanarak kendisi veya başkası lehine yarar sağlama	Resen soruşturulur, sahtecilik ve menfaat sağlama bir aradadır

2.4. Yasak Cihaz veya Programlar (TCK m. 245/A)

Siber suçlarla mücadelede önleyici ceza hukukunun bir gereği olarak, 2016 yılında TCK’ya eklenen bu madde ile, münhasıran bilişim suçlarının işlenmesi için tasarlanmış yazılımların, şifre kırıcıların, zararlı yazılımların (malware) üretilmesi, ithal edilmesi, satılması veya bulundurulması tek başına suç haline getirilmiştir. Bu düzenleme, suçun hazırlık hareketlerinin cezalandırılması stratejisinin bir parçasıdır.

3. Bilişim Aracılığıyla İşlenen Geleneksel Suçlar

Bilişim sistemleri, doğası gereği suçun işlenmesini kolaylaştıran, faile anonimlik sağlayan ve geniş kitlelere hızla ulaşma imkanı veren araçlardır. Türk Ceza Kanunu, bu durumu gözeterek birçok suç tipinde bilişim sistemlerinin kullanılmasını nitelikli (ağırlaştırıcı) hal olarak kabul etmiştir.

3.1. Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Dolandırıcılık (TCK m. 158/1-f)

Dolandırıcılık suçu, hileli davranışlarla bir kimseyi aldatıp, onun veya başkasının zararına olarak failin kendisine veya bir başkasına yarar sağlamasıyla oluşur. Eğer bu hileli eylemler, bilişim sistemlerinin sağladığı görsel ve teknik imkanlar kullanılarak gerçekleştirilirse (örneğin; sahte e-ticaret siteleri kurulması.

3.2. Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık (TCK m. 142/2-e)

Hırsızlık suçu, zilyedinin rızası olmaksızın başkasına ait taşınır bir malın, kendisine veya başkasına bir yarar sağlamak maksadıyla bulunduğu yerden alınmasıdır. TCK m. 142/2-e maddesi uyarınca, hırsızlık suçunun bilişim sistemlerinin kullanılması suretiyle işlenmesi nitelikli hal olarak kabul edilmiş ve daha ağır bir yaptırıma bağlanmıştır.

• Uygulama Alanı: Bu nitelikli halin vücut bulabilmesi için, failin bilişim sistemine müdahale ederek fiziki veya dijital bir mal varlığı değerini kendi hakimiyetine geçirmesi gerekir. Örneğin, bir kişinin internet bankacılığı şifreleri ele geçirilerek hesabındaki paranın başka bir hesaba havale edilmesi eylemi, Yargıtay yerleşik içtihatlarında TCK m. 244/4 (Bilişim sistemi vasıtasıyla haksız çıkar sağlama) yerine, TCK m. 142/2-e kapsamında nitelikli hırsızlık olarak vasıflandırılmaktadır.

• Hukuki Ayırım: Eğer fail, sisteme herhangi bir veri yerleştirmeden veya sistemi bozmadan doğrudan doğruya erişim yetkilerini kötüye kullanarak (örneğin açık unutulan bir oturumdan faydalanarak) menfaat transferi gerçekleştirmişse nitelikli hırsızlık; sistemi manipüle edip yazılımsal hatalardan faydalanarak kimsenin zilyetliğinde olmayan soyut bir sistem açığı üzerinden çıkar sağlamışsa TCK m. 244/4 gündeme gelecektir.

4. Bilişim Suçlarında İspat Hukuku ve Dijital Deliller

Bilişim suçlarının yargılamasında en kritik aşama, suçun işlendiğine ve failin kimliğine dair delillerin hukuka uygun şekilde toplanması ve değerlendirilmesidir. Dijital (elektronik) deliller, geleneksel delillerden (tanık beyanı, fiziki belge vb.) yapısal olarak çok farklıdır.

4.1. Dijital Delillerin Özellikleri

Dijital deliller; bilgisayarlar, akıllı telefonlar, sunucular, bulut depolama alanları ve ağ trafik kayıtlarında (log) saklanan soyut veri fragmanlarıdır. Bu deliller şu temel özelliklere sahiptir:

• Kırılganlık ve Kolay Değiştirilebilirlik: Dijital veriler, tek bir komutla tamamen silinebilir, değiştirilebilir veya geriye dönük olarak manipüle edilebilir. Bu nedenle delil güvenliğinin sağlanması aşırı hassasiyet gerektirir.

• Soyutluk ve Mekandan Bağımsızlık: Fiziki bir formları yoktur. Fail suç fiziken Türkiye'de iken, delil o esnada okyanus aşırı bir ülkedeki sunucuda barınıyor olabilir.

• Uzmanlık Gerektirmesi: Sıradan gözle incelenmeleri mümkün değildir; adli bilişim incelemesi (computer forensics) ve özel yazılımlar yardımıyla analiz edilmeleri zorunludur.

4.2. CMK m. 134 Uyarınca Bilgisayarlarda Arama, Kopyalama ve Elkoyma

Ceza Muhakemesi Kanunu (CMK) m. 134, dijital delillerin elde edilmesini sıkı şekil şartlarına bağlamıştır. Kanun koyucu, bireylerin özel hayatın gizliliği ve haberleşme hürriyetini korumak adına bu koruma tedbirini istisnai ve ikincil bir çare olarak düzenlemiştir.

• Hakim Kararı Şartı: Bilgisayar programları ile bilgisayar kütüklerinde arama yapılabilmesi, bilgisayar kayıtlarından kopya çıkarılması ve bu kayıtların çözülerek metin haline getirilmesi için mutlaka hakim kararı gerekir. Gecikmesinde sakınca bulunan hal olsa bile Cumhuriyet savcısı bu kararı ancak ileride hakim onayına sunmak üzere (istisnai yasal değişiklik sınırları saklı kalmak kaydıyla) verebilir; kolluğun kendi başına bu işlemi yapma yetkisi yoktur.

• Kopyalama ve İmaj Alma (Hash Değeri): CMK m. 134/2 uyarınca, arama yapılacak cihazın orijinal verilerinin bozulmasını önlemek amacıyla, cihazın birebir adli kopyası (imajı / image) alınır. Bu işlem esnasında verinin bütünlüğünü doğrulamak adına dijital parmak izi niteliğindeki Hash (MD5, SHA-1 vb.) değerleri hesaplanır ve tutanağa geçirilir. Şüpheliye de bu imajın bir kopyası ispat güvencesi olarak verilir. İmajı alınmadan ve hash değeri hesaplanmadan el konulan dijital cihazlardan elde edilen deliller, Yargıtay tarafından "hukuka aykırı delil" olarak kabul edilmekte ve hükme esas alınmamaktadır.

• Şifrenin Çözülememesi Durumu (CMK m. 134/3): Bilgisayar veya şifreli hard diskin korumalı olması ve şifrenin çözülememesi nedeniyle içeriklerine erişilemediği takdirde, cihazın sadece çözülebilmesini sağlamak amacıyla fiziken el konulabilir. Şifre çözüldüğü an gerekli kopyalama yapılarak cihazın iade edilmesi esastır.

4.3. IP Adresleri ve Log Kayıtlarının Delil Niteliği

Bilişim suçlarında failin tespit edilmesinde en sık başvurulan yöntem IP (Internet Protocol) adreslerinin takibidir.

• Statik ve Dinamik IP: Sabit (statik) IP adresleri doğrudan belirli bir aboneyi işaret ederken, dinamik IP adresleri internet servis sağlayıcıları tarafından kullanıcılara geçici olarak tahsis edilir. Bu nedenle, suçun işlendiği net saat ve saniye (UTC/TSİ zaman dilimi uyumu gözetilerek) baz alınarak ilgili servis sağlayıcıdan (BTK aracılığıyla) o anki abonenin kimlik bilgileri istenir.

• Tek Başına IP Adresinin Yetersizliği: Yargıtay’ın yerleşik kararlarına göre, bir suçun işlendiği esnada ilgili IP adresinin belirli bir kişiye kayıtlı olması, o suçu mutlak surette o kişinin işlediğini kanıtlamaya tek başına yetmez. Zira kablosuz ağ şifresinin kırılması, modemin ortak kullanılması veya bilgisayara sızan bir trojan (truva atı) vasıtasıyla cihazın "zombi bilgisayar" olarak kullanılması mümkündür. Dolayısıyla, IP eşleşmesi adli bilişim raporları ve yan delillerle (MAC adresi tespiti, cihaz incelemeleri vb.) desteklenmelidir.

5. Bilişim Suçlarının Uluslararası Boyutu ve İş Birliği Mekanizmaları

Bilişim suçları, doğası gereği fiziki sınırları aşan (transnational) bir yapıya sahiptir. Failin A ülkesinde bulunup, B ülkesindeki bir sunucu üzerinden C ülkesindeki mağduru dolandırdığı senaryolar günümüz siber suç ekosisteminde sıradanlaşmıştır. Bu durum, devletlerin egemenlik yetkilerinin sınırları (mülkilik ilkesi) nedeniyle soruşturmaların tıkanmasına yol açmaktadır.

5.1. Siber Suç Sözleşmesi (Budapeşte Sözleşmesi)

Sınır aşan siber suçlarla mücadelede küresel ölçekteki en önemli normatif araç, 23 Kasım 2001 tarihinde imzaya açılan ve Türkiye’nin de 2014 yılında onaylayarak iç hukukuna dahil ettiği Avrupa Konseyi Siber Suç Sözleşmesi (Budapeşte Sözleşmesi)’dir.

Sözleşme, taraf devletlere temel olarak üç alanda yükümlülük ve ortak zemin dayatır:

1. Maddi Hukukun Uyumlaştırılması: Taraf devletler; sisteme yetkisiz erişim, veri müdahalesi, sistem müdahalesi ve çocuk pornografisi gibi siber suçları kendi iç hukuklarında suç olarak tanımlamak zorundadır (TCK 243-245. maddeler bu uyumun bir sonucudur).

2. Usul Hukuku Araçları: Dijital verilerin hızlıca korunması (expedited preservation of data), trafik verilerinin aranması ve zapt edilmesi gibi süreçlerin hızlandırılmasına yönelik usul kuralları içerir.

3. Uluslararası İş Birliği: Suçluların iadesi ve karşılıklı adli yardımlaşma süreçlerini bürokratik engellerden arındırmayı hedefler.

5.2. 24/7 Acil Yardım Ağı ve Adli Yardımlaşma (MLAT)

Siber alanda delillerin yok olma hızı göz önüne alındığında, geleneksel diplomatik yazışmalar ve Karşılıklı Adli Yardımlaşma Anlaşmaları (MLAT) çok yavaş kalmaktadır. Budapeşte Sözleşmesi'nin 35. maddesi uyarınca, siber suçlara ilişkin soruşturmalarda ani müdahale sağlayabilmek adına "24/7 Acil Yardım Ağı" kurulmuştur. Bu ağ sayesinde, üye ülkelerin ulusal irtibat noktaları (Türkiye'de EGM Siber Suçlarla Mücadele Daire Başkanlığı) birbirleriyle doğrudan temasa geçiniz.

Av.Havva AYTURAN Denizli Bilişim Suçları Avukatı