TCK 244: Bilişim Sistemini Engelleme, Bozma ve Verilere Müdahale Suçu

Makaleler geri dön

TCK 244: Bilişim Sistemini Engelleme, Bozma ve Verilere Müdahale Suçu

Dijital altyapıların devlet kurumlarından özel şirketlere, bireysel kullanıcılardan küresel ağlara kadar her alanı yönettiği 2026 yılında, bu sistemlerin işleyişine yönelik her türlü müdahale ağır yaptırımlarla karşılanmaktadır. Türk Ceza Kanunu’nun 244. maddesi, sadece bir sisteme girmeyi değil, o sistemin işleyişini hedef alan veya içerisindeki verileri manipüle eden eylemleri cezalandırmayı amaçlar. Hancızade Hukuk Bürosu, Şişli merkezli uzmanlığıyla, siber saldırı mağduru olan kurumsal ve bireysel müvekkillerinin dijital varlıklarını savunmakta ve teknik ispat süreçlerini yönetmektedir.

Sistemin İşleyişine Yönelik Saldırılar (TCK 244/1)

Maddenin birinci fıkrası, bir bilişim sisteminin işleyişini engelleme veya bozma eylemlerini suç sayar. Burada hedef, veriden ziyade sistemin kendisidir.

  • Sistemi Engelleme: Sistemin geçici veya sürekli olarak hizmet veremez hale getirilmesidir. 2026 yılında sıkça görülen DDoS (Dağıtık Hizmet Engelleme) saldırıları, sunucuların aşırı yüklenerek kilitlenmesi bu kapsamdadır.

  • Sistemi Bozma: Sistemin yazılımsal veya donanımsal olarak işlevini yitirmesine neden olmaktır. Sistemin düzgün çalışmasını sağlayan kodların değiştirilmesi bu suçu oluşturur.

  • Ceza Miktarı: Bu fiilleri işleyen kişi hakkında 1 yıldan 5 yıla kadar hapis cezasına hükmolunur.

Verilere Yönelik Müdahaleler (TCK 244/2)

İkinci fıkra, sistemin işleyişinden ziyade içerisindeki verilerin kaderini değiştiren eylemleri düzenler. Verinin gizliliği, bütünlüğü ve erişilebilirliği bu madde ile koruma altındadır.

  • Verileri Yok Etme: Sistemdeki dosyaların, veri tabanlarının veya yedeklerin kalıcı olarak silinmesi.

  • Verileri Değiştirme: Mevcut verilerin içeriğinin saptırılması (Örn: Bir banka hesabındaki bakiye miktarının değiştirilmesi veya bir web sitesindeki duyurunun tahrif edilmesi).

  • Verileri Erişilmez Kılma: Verinin silinmemesine rağmen, şifrelenerek (Ransomware/Fidye yazılımı gibi) kullanıcının erişimine kapatılması.

  • Sisteme Veri Yerleştirme veya Mevcut Verileri Başka Yere Gönderme: Yetkisiz şekilde veri tabanına giriş yapılması veya şirkete ait müşteri listesinin dışarı sızdırılması.

  • Ceza Miktarı: Bu fıkradaki fiiller için 6 aydan 3 yıla kadar hapis cezası öngörülmüştür.


2026 Yılında Ağırlaştırıcı Nedenler ve Nitelikli Haller

TCK 244 kapsamında işlenen suçlar, hedefin niteliğine göre çok daha ağır sonuçlar doğurabilir. 2026 yılındaki yargılamalarda “kritik altyapı” kavramı ceza tayininde belirleyicidir.

  1. Kamu veya Banka Sistemleri: Suçun bir kamu kurumuna (e-Devlet, UYAP vb.) veya bir banka/kredi kurumuna ait sistemler üzerinde işlenmesi halinde verilecek ceza yarı oranında artırılır.

  2. Haksız Çıkar Sağlanması: Bu eylemler sonucunda kişi kendisine veya başkasına bir yarar sağlamışsa ve bu eylem başka bir suç (dolandırıcılık gibi) oluşturmuyorsa, ceza 2 yıldan az olmamak üzere hapis ve adli para cezasıdır.


Şişli’den Teknik İspat ve Siber Savunma Stratejileri

Avukat Onur Hancızade liderliğindeki büromuz, İstanbul’un bilişim ve ticaret merkezi Şişli’de, dijital delillerin “sıcağı sıcağına” tespiti konusunda uzmanlaşmıştır. Beşiktaş, Kağıthane, Fatih ve Bağcılar bölgelerinde siber saldırıya uğrayan şirketlerin log kayıtlarını inceliyor, saldırının kaynağını ve veri sızıntısının boyutunu adli bilişim raporlarıyla mahkemeye sunuyoruz.

Küresel vizyonumuzla; İngiltere, Azerbaycan ve Kazakistan’daki partnerlerimizle uluslararası sunucu saldırılarını takip ediyoruz. Japonya ve Avrupa ülkelerindeki hukuk ağımızla, 2017’den beri süregelen tecrübemizi siber sistemlerin dokunulmazlığına yansıtıyoruz.


Sıkça Sorulan Sorular (SSS)

1. Şirket bilgisayarındaki verileri silip işten ayrılan personel ceza alır mı? Evet. TCK 244/2 uyarınca yetkisi bittiği halde veya yetkisini kötüye kullanarak verileri yok eden çalışan hapis cezası istemiyle yargılanır.

2. Web siteme saldırı yapıldı ve erişim kesildi, ne yapmalıyım? Hemen saldırı anına ait log kayıtlarını muhafaza altına almalı ve bilişim suçları savcılığına suç duyurusunda bulunmalısınız. Sistemin kapalı kaldığı süre için tazminat davası açma hakkınız da mevcuttur.

3. Fidye yazılımı (Ransomware) ile verilerim şifrelendi, bu hangi suça girer? Bu eylem TCK 244/2 kapsamında “verileri erişilmez kılma” suçudur. Şantaj unsuru da varsa cezalar birleşerek artar.

4. 2026 yılındaki bilişim davalarında log kayıtları delil sayılır mı? Evet, HMK ve CMK kapsamında zaman damgalı log kayıtları ve IP trafik verileri, doğruluğu teyit edildiği sürece en güçlü delillerdir.

5. Bir sistemdeki veriyi sadece kopyalamak (değiştirmemek) suç mudur? Evet. TCK 244/2’deki “verileri başka bir yere gönderme” ibaresi, verinin kopyalanarak dışarı çıkarılmasını da suç kapsamına almaktadır.


İletişim Bilgilerimiz:

  • Avukat: Onur Hancızade

  • Gsm – WhatsApp Hattı: 0 (532) 502 11 10

  • E-mail: info@hancizadehukuk.com

  • Adres: Merkez Mahallesi Akar Caddesi No:3, Kat:10, Daire:70 – Şişli/İstanbul

Siber Müdahale Desteği: Sisteminizin saldırı altında olduğunu veya verilerinizin çalındığını düşünüyorsanız, teknik izlerin silinmemesi için saniyeler içinde WhatsApp hattımız üzerinden bize ulaşarak yasal süreci başlatabilirsiniz.

Makaleler geri dön