Şirket sunucusundaki verilerin silinmesi, internet sitesinin çalışamaz hale getirilmesi, yönetim panelindeki kayıtların değiştirilmesi, bir kullanıcının hesabına erişimin engellenmesi veya bilişim sistemindeki verilerin başka bir yere gönderilmesi ceza hukuku bakımından ciddi sonuçlar doğurabiliyor. Türk Ceza Kanunu’nun 244. maddesi yalnızca bilişim sisteminin tamamen çökertilmesini değil, sistemin işleyişine ve sistem içerisindeki verilere yönelik farklı müdahaleleri de suç olarak düzenliyor. Bu dosyalarda teknik olarak ne yapıldığının doğru belirlenmesi, hukuki nitelendirmenin en önemli aşamalarından birini oluşturuyor.
Günümüzde şirket faaliyetlerinin, finansal işlemlerin, müşteri kayıtlarının ve günlük iletişimin büyük bölümü bilişim sistemleri üzerinden yürütülüyor. Bir işletmenin sunucusuna, veri tabanına veya yönetim paneline yapılan müdahale yalnızca teknik bir sorun yaratmıyor; ticari faaliyetlerin durmasına, kayıtların kaybolmasına ve ciddi ekonomik zararlara da neden olabiliyor.
Benzer uyuşmazlıklar bireysel kullanıcılar açısından da ortaya çıkabiliyor. Sosyal medya hesabının şifresinin değiştirilmesi, e-posta hesabına erişimin engellenmesi, bulut hesabındaki verilerin silinmesi veya kişisel bilgisayardaki dosyaların değiştirilmesi de olayın özelliklerine göre ceza soruşturmasına konu olabiliyor.
Ceza hukuku ve dijital delillere ilişkin çalışmaların yer aldığı safsoz.av.tr kapsamında da bilişim sistemlerine yönelik müdahalelerin değerlendirilmesinde yalnızca ortaya çıkan sonuca değil, müdahalenin hangi kullanıcı tarafından, hangi yetkiyle, hangi teknik yöntem kullanılarak ve ne zaman gerçekleştirildiğine bakılması gerektiği vurgulanıyor.
TCK 244 Bilişim Sistemlerine Yönelik Hangi Fiilleri Düzenliyor?
Türk Ceza Kanunu’nun 244. maddesi bilişim sisteminin işleyişine ve sistemde bulunan verilere yönelik farklı hareketleri ayrı fıkralar altında düzenliyor.
Maddenin ilk fıkrasında bir bilişim sisteminin işleyişinin engellenmesi veya bozulması suç olarak kabul ediliyor. Burada doğrudan sistemin çalışmasına yönelik bir müdahale söz konusu.
İkinci fıkrada ise sistem içerisindeki verilere yönelik hareketler düzenleniyor. Verilerin bozulması, yok edilmesi, değiştirilmesi veya erişilemez hale getirilmesi yanında sisteme veri yerleştirilmesi ve sistemde bulunan verilerin başka bir yere gönderilmesi de bu kapsamda yer alıyor.
Bu ayrım teknik açıdan önemlidir. Bir internet sitesinin tamamen hizmet veremez hale getirilmesi ile veri tabanındaki belirli kayıtların değiştirilmesi aynı teknik hareket değildir. Her iki olay TCK 244 kapsamında değerlendirilebilse de uygulanacak fıkra ve ispatlanması gereken fiil farklılaşabilir.
Sistemin İşleyişini Engellemek Ne Anlama Geliyor?
Bir bilişim sisteminin işleyişinin engellenmesi, sistemin kendisinden beklenen hizmeti tamamen veya kısmen yerine getiremez hale gelmesi biçiminde ortaya çıkabilir.
Bir internet sitesinin erişilemez hale getirilmesi, şirket çalışanlarının kullandığı uygulamaya erişimin kesilmesi, sunucunun hizmet verememesi veya kullanıcıların normal biçimde sisteme bağlanmasının önlenmesi buna örnek oluşturabilir.
Sistemin mutlaka fiziksel olarak zarar görmesi gerekmez. Yazılım düzeyinde gerçekleştirilen bir müdahale de sistemin çalışmasını engelleyebilir.
Örneğin belirli yapılandırma dosyalarının değiştirilmesi, kullanıcı erişimlerinin topluca kapatılması veya sistem kaynaklarının hizmet veremeyecek biçimde tüketilmesi teknik açıdan sistemin işleyişini etkileyebilir.
Ceza soruşturmasında önemli olan, meydana gelen kesintinin veya bozulmanın gerçekten belirli bir kişinin müdahalesinden kaynaklanıp kaynaklanmadığının ortaya konulmasıdır.
Sistemin Bozulması İçin Tamamen Çökmesi Gerekir mi?
Sistemin bozulması kavramı yalnızca bilişim sisteminin tamamen kullanılmaz hale gelmesiyle sınırlı değildir.
Sistemin normal çalışma düzeninin değiştirilmesi, belirli fonksiyonlarının çalışmaması veya sistemin kendisinden beklenen işlemleri hatalı biçimde gerçekleştirmesi de değerlendirmeye konu olabilir.
Bir e-ticaret sitesinde sipariş sisteminin çalışmaması, şirket yazılımında kullanıcı yetkilerinin bozulması veya bir veri tabanındaki ilişkilendirmelerin sistemin düzgün çalışmasını engelleyecek biçimde değiştirilmesi örnek olarak düşünülebilir.
Teknik arıza ile dışarıdan gerçekleştirilen müdahalenin birbirinden ayrılması burada önem kazanır. Sistemlerin yazılım hataları, donanım arızaları veya güncelleme sorunları nedeniyle de çalışamaz hale gelmesi mümkündür.
Bu nedenle yalnızca sistemin bozulmuş olması, bir kişinin TCK 244 kapsamında suç işlediğini göstermeye yeterli değildir.
Verilerin Silinmesi veya Yok Edilmesi Ceza Sorumluluğu Doğurabilir
Bir bilişim sisteminde bulunan verilerin hukuka aykırı biçimde silinmesi TCK 244 kapsamındaki temel hareketlerden biridir.
Şirket müşteri kayıtlarının, muhasebe verilerinin, proje dosyalarının veya kullanıcı hesaplarına ilişkin bilgilerin silinmesi ciddi sonuçlar doğurabilir.
Verilerin tamamen geri getirilemez hale gelmesi her olayda zorunlu değildir. Dijital sistemlerde bir dosyanın kullanıcı açısından görünmez hale gelmesi ile fiziksel depolama ortamından tamamen ortadan kalkması aynı teknik anlama gelmeyebilir.
Bu nedenle adli bilişim incelemesinde silinen verinin geri getirilebilir olup olmadığı kadar, sistem üzerinde gerçekleştirilen işlemin niteliği ve kullanıcının veriye erişimini ortadan kaldırıp kaldırmadığı da önem taşıyabilir.
Veriyi Değiştirmek de TCK 244 Kapsamında Değerlendirilebilir
Bilişim suçlarında zarar yalnızca veri silmek suretiyle meydana gelmez. Mevcut kayıtların değiştirilmesi de sistemin ve kullanıcıların güvenilirliğini ciddi biçimde etkileyebilir.
Bir müşteri hesabındaki bilgilerin değiştirilmesi, veri tabanındaki tutarların farklılaştırılması, bir internet sitesindeki kayıtların manipüle edilmesi veya kurumsal yazılım içerisindeki verilerin gerçeğe aykırı hale getirilmesi bu kapsamda değerlendirilebilir.
Veri değişikliği bazen ilk bakışta fark edilmeyebilir. Özellikle çok büyük veri tabanlarında birkaç satır veya kaydın değiştirilmesi ancak daha sonra yapılan denetimlerde ortaya çıkabilir.
Bu nedenle sistemlerin log kayıtları ve değişiklik geçmişleri soruşturmalarda önemli delil haline gelebiliyor.
Bir Kullanıcının Kendi Verilerine Erişiminin Engellenmesi de Önemli
TCK 244/2 yalnızca verilerin bozulmasını veya silinmesini değil, erişilemez hale getirilmesini de kapsıyor.
Bu nedenle bir verinin sistem üzerinde fiziksel olarak varlığını sürdürmesi, ceza hukuku bakımından her zaman müdahalenin bulunmadığı anlamına gelmez.
Örneğin kullanıcı hesabının şifresinin değiştirilerek gerçek sahibinin kendi hesabına erişmesinin engellenmesi, dosyaların yetki değişikliğiyle kullanıcıya kapatılması veya verilerin normal erişim yollarıyla ulaşılamaz hale getirilmesi somut olayın özelliklerine göre değerlendirmeye konu olabilir.
Buradaki önemli ayrım, verinin sistemde var olmaya devam etmesine rağmen hak sahibinin veya yetkili kullanıcının erişiminin fiilen engellenmesidir.
Sosyal Medya Hesabının Şifresini Değiştirmek Suç Oluşturabilir mi?
Sosyal medya hesapları da kullanıcıların veri ürettiği ve yönettiği bilişim sistemlerinin bir parçasıdır.
Bir kişinin başka bir kullanıcının hesabına erişerek şifresini değiştirmesi ve gerçek kullanıcının hesaba girişini engellemesi, olayın özelliklerine göre bilişim sistemlerine ilişkin ceza hükümlerinin değerlendirilmesini gerektirebilir.
Burada yalnızca hesaba giriş yapılıp yapılmadığı değil, giriş sonrasında ne gerçekleştirildiği önemlidir.
Başkasının hesabına yetkisiz biçimde giriş yapılması TCK 243 kapsamında ayrı bir değerlendirmeye konu olabilirken, hesap içerisindeki verilerin değiştirilmesi veya kullanıcının erişiminin engellenmesi TCK 244 bakımından ayrıca incelenebilir.
Bu nedenle bilişim suçlarında olayın tek bir hareketmiş gibi değerlendirilmesi yerine teknik işlem sırasının belirlenmesi gerekir.
TCK 243 ile TCK 244 Arasındaki Fark Nedir?
TCK 243 temel olarak bilişim sistemine hukuka aykırı biçimde girme veya sistemde kalmaya ilişkin düzenleme içerirken TCK 244 sistemin çalışmasına ve verilerine yönelik müdahaleleri düzenliyor.
Bir kişinin yalnızca yetkisiz biçimde sisteme girmesi ile girdikten sonra veri silmesi, değiştirmesi veya sistemin çalışmasını engellemesi aynı fiil değildir.
Bununla birlikte bazı olaylarda hem sisteme hukuka aykırı giriş hem de sistem veya veriler üzerinde müdahale bulunabilir.
Bu ayrım cezanın belirlenmesi yanında savunma ve teknik inceleme açısından da önemlidir. Sisteme nasıl erişildiği, erişimin yetkili olup olmadığı ve girişten sonra hangi işlemlerin gerçekleştirildiği ayrı ayrı ortaya konulmalıdır.
Sisteme Veri Yerleştirmek de Suç Kapsamına Girebilir
TCK 244/2’de düzenlenen hareketlerden biri de bilişim sistemine veri yerleştirilmesidir.
Bir sisteme gerçeğe aykırı kayıt eklenmesi, mevcut kullanıcıların bilgisi dışında yeni kayıt oluşturulması veya sisteme belirli bir veri yüklenmesi olayın niteliğine göre ceza soruşturmasına konu olabilir.
Burada sisteme her veri eklenmesinin suç oluşturduğu düşünülmemelidir. Kullanıcının yetkisi ve işlemin hukuka uygunluğu belirleyicidir.
Örneğin görev gereği veri ekleme yetkisi bulunan çalışanın normal işlemlerini gerçekleştirmesi ile aynı kişinin yetkisini farklı amaçlarla kullanması arasında önemli fark bulunur.
Verilerin Başka Bir Yere Gönderilmesi TCK 244 Kapsamında mı?
Kanun bilişim sistemindeki mevcut verilerin başka bir yere gönderilmesini de açıkça düzenliyor.
Şirket sunucusundaki kayıtların farklı bir sunucuya, kişisel e-posta adresine, bulut hesabına veya başka bir bilişim sistemine aktarılması bu nedenle teknik ve hukuki değerlendirmeye konu olabilir.
Bununla birlikte verilerin kişisel veri niteliği taşıması halinde TCK 136 gibi farklı suç hükümlerinin de ayrıca gündeme gelmesi mümkün olabilir.
Olayın yalnızca “dosya kopyalandı” biçiminde değerlendirilmesi bu nedenle yeterli olmayabilir. Verinin niteliği, kim tarafından gönderildiği, erişim yetkisinin kapsamı ve aktarımın amacı birlikte incelenmelidir.
Eski Çalışanın Şirket Sistemine Müdahale Etmesi Nasıl Değerlendirilir?
İşten ayrılan çalışanların eski kullanıcı hesaplarını veya kendilerinde kalan erişim bilgilerini kullanarak şirket sistemlerine müdahale ettiği iddiaları uygulamada karşılaşılan uyuşmazlıklardan biridir.
Çalışanın daha önce sisteme giriş yetkisinin bulunmuş olması, iş ilişkisi sona erdikten sonra aynı erişim yetkisinin devam ettiği anlamına gelmez.
Bir kişinin eski şifresini kullanarak sisteme erişmesi, dosyaları silmesi, müşteri kayıtlarını değiştirmesi veya şirketin hizmetlerini çalışamaz hale getirmesi farklı ceza hükümlerini gündeme getirebilir.
Bu tür olaylarda işten ayrılma tarihi, kullanıcı hesabının ne zaman kapatıldığı, giriş yapılan IP adresleri ve işlem logları önem taşır.
Şirketlerin çalışanların işten ayrılmasıyla birlikte erişim haklarını zamanında sonlandırması da bilgi güvenliği bakımından kritik öneme sahiptir.
Çalışanın Yetkili Hesabıyla Veri Silmesi Suç Oluşturabilir mi?
Bilişim sistemine yönelik suçların mutlaka dışarıdan sisteme sızan kişiler tarafından işlenmesi gerekmez.
Sistemde yasal olarak kullanıcı hesabı bulunan bir çalışanın kendisine verilen yetkiyi hukuka aykırı amaçlarla kullanması da ceza soruşturmasına konu olabilir.
Örneğin görevi gereği dosya silme yetkisine sahip bir kişinin işverenine zarar vermek amacıyla kritik verileri ortadan kaldırması halinde “teknik olarak yetkisi vardı” savunması tek başına yeterli olmayabilir.
Yetkinin hangi amaçla verildiği ve gerçekleştirilen işlemin iş ilişkisi içerisindeki görev sınırlarıyla uyumlu olup olmadığı ayrıca değerlendirilmelidir.
Şirket Sunucusuna Yapılan Müdahaleler Nasıl Araştırılır?
Kurumsal bilişim sistemlerinde gerçekleştirilen işlemler çoğu zaman çeşitli teknik kayıtlarda iz bırakır.
Kullanıcı oturumları, IP adresleri, giriş zamanları, yönetici hesaplarının hareketleri, dosya değişiklikleri ve sistem logları olayın geçmişinin yeniden oluşturulmasına yardımcı olabilir.
Ancak log kaydının bulunması her zaman tek başına fail tespiti anlamına gelmez.
Bir kullanıcı hesabının hangi kişi tarafından kullanıldığı, hesabın başka kişilerin erişimine açık olup olmadığı, uzaktan erişim araçlarının bulunup bulunmadığı ve kayıtların bütünlüğünün korunup korunmadığı da araştırılmalıdır.
Özellikle yönetici hesaplarının birden fazla çalışan tarafından ortak kullanıldığı sistemlerde kişi ile işlem arasındaki bağlantının kurulması daha güç hale gelebilir.
IP Adresi Tek Başına Faili Gösterir mi?
Bilişim suçlarında IP kayıtları soruşturmanın önemli teknik verileri arasında yer alıyor. Ancak IP adresinin belirli bir kişiyle otomatik olarak eşitlenmesi doğru değildir.
IP kaydı çoğu zaman internet bağlantısına ilişkin bilgi sağlar. Aynı internet bağlantısının birden fazla kişi tarafından kullanılması mümkündür.
Kurumsal ağlar, ortak Wi-Fi bağlantıları, VPN servisleri, uzaktan bağlantılar ve CGNAT altyapıları olayın niteliğine göre değerlendirmeyi daha karmaşık hale getirebilir.
Bu nedenle IP kaydının cihaz incelemeleri, kullanıcı hesapları, zaman bilgileri ve diğer dijital delillerle desteklenmesi önem taşır.
DDoS Saldırıları TCK 244 Kapsamında Değerlendirilebilir mi?
Dağıtık hizmet engelleme saldırıları, çok sayıda cihazdan hedef sisteme yoğun trafik gönderilerek sistemin normal kullanıcılara hizmet veremez hale getirilmesine yönelik teknik yöntemlerden biridir.
Böyle bir saldırı sonucunda internet sitesi veya çevrim içi hizmet kullanılamaz hale gelirse sistemin işleyişinin engellenmesi bakımından TCK 244 kapsamında değerlendirme yapılması mümkün olabilir.
Ancak bu tür dosyalarda failin belirlenmesi teknik açıdan güç olabilir. Saldırıda kullanılan IP adresleri çoğu zaman saldırıyı yöneten kişinin doğrudan bağlantısını göstermeyebilir.
Ele geçirilmiş cihazların kullanıldığı botnet yapıları veya farklı ülkelerde bulunan altyapılar teknik analizi daha karmaşık hale getirebilir.
Zararlı Yazılım Kullanılması Ceza Sorumluluğunu Nasıl Etkiler?
Bir bilişim sistemini bozmak veya verilere müdahale etmek amacıyla zararlı yazılım kullanılması halinde birden fazla teknik hareket aynı olay içerisinde gerçekleşebilir.
Zararlı yazılım sistemdeki dosyaları silebilir, şifreleyebilir, değiştirebilir veya kullanıcıların sisteme erişmesini engelleyebilir.
Bu nedenle yalnızca kullanılan yazılımın adına bakılarak hukuki sonuç belirlenemez. Yazılımın sistem üzerinde gerçekleştirdiği somut işlemler ve failin amacı tespit edilmelidir.
Belirli olaylarda suçun işlenmesi amacıyla özel olarak hazırlanmış araç veya programlara ilişkin başka ceza hükümlerinin de değerlendirilmesi gerekebilir.
Fidye Yazılımı Saldırılarında Hangi Hukuki Sorunlar Ortaya Çıkıyor?
Fidye yazılımları sistem içerisindeki verileri şifreleyerek kullanıcıların dosyalara erişmesini engelleyebilir ve erişimin yeniden sağlanması karşılığında ödeme talep edebilir.
Bu olaylarda verilerin erişilemez hale getirilmesi TCK 244 bakımından önem taşırken para talebi farklı suç tiplerinin de değerlendirilmesine neden olabilir.
Fidye yazılımı saldırılarında sistemin ilk olarak nasıl ele geçirildiği, hangi kullanıcı hesabının kullanıldığı, zararlı yazılımın hangi dosyalara müdahale ettiği ve veri dışarı aktarımı yapılıp yapılmadığı adli bilişim incelemesinin temel konuları arasında yer alır.
Özellikle şirket sistemlerinde yedekleme altyapısının da saldırıdan etkilenmesi, olayın ekonomik sonuçlarını ağırlaştırabilir.
Yedeklerin Silinmesi de Bilişim Sistemine Müdahale Sayılabilir mi?
Yedekleme sistemleri kurumsal bilgi güvenliğinin temel bileşenlerinden biridir.
Ana sistemdeki verilerin silinmesinin yanında yedeklerin de ortadan kaldırılması, işletmenin verileri geri getirme imkanını ciddi biçimde azaltabilir.
Bu nedenle yedek sunucularına veya bulut yedeklerine yönelik işlemler de soruşturmanın kapsamına alınabilir.
Teknik incelemede yalnızca üretim sistemine değil, yedekleme altyapısındaki kullanıcı hareketlerine ve kayıt geçmişine de bakılması gerekebilir.
İnternet Sitesinin İçeriğini Değiştirmek Suç Oluşturabilir mi?
Bir internet sitesine yetkisiz biçimde erişerek ana sayfasını veya içeriklerini değiştirmek, bilişim sistemindeki verilerin değiştirilmesi bakımından değerlendirilebilir.
Siteye farklı yazılar veya görseller yerleştirilmesi, mevcut içeriklerin silinmesi veya yönetim panelinde kayıtların değiştirilmesi teknik açıdan farklı işlemler içerebilir.
Bu olaylarda web sunucusu kayıtları, içerik yönetim sistemi kullanıcı hareketleri ve yönetici hesaplarının giriş geçmişi önem taşır.
Ayrıca internet sitesine erişim sağlanırken kullanılan yöntemin ayrı bir bilişim suçu oluşturup oluşturmadığı da incelenebilir.
E-Ticaret Sistemlerindeki Kayıtların Değiştirilmesi Nasıl Değerlendirilir?
E-ticaret altyapıları müşteri, sipariş, ödeme ve stok bilgilerinin birlikte işlendiği karmaşık bilişim sistemleridir.
Sipariş tutarlarının, indirim oranlarının, ödeme bilgilerinin veya müşteri kayıtlarının hukuka aykırı biçimde değiştirilmesi TCK 244 kapsamında değerlendirilebilecek hareketler arasında yer alabilir.
Fiilin sonucunda kişinin kendisi veya başkası lehine ekonomik yarar sağlanması halinde TCK 244’ün haksız çıkar sağlamaya ilişkin fıkrası da ayrıca gündeme gelebilir.
Burada önemli noktalardan biri, elde edilen haksız çıkarın başka bir suçu oluşturup oluşturmadığının da değerlendirilmesidir.
Haksız Çıkar Sağlanması Halinde Ceza Artıyor mu?
TCK 244/4, sistem veya verilere yönelik hareketler sonucunda kişinin kendisi veya başkası lehine haksız çıkar sağlamasını ayrıca düzenliyor.
Bu fıkranın uygulanması için elde edilen haksız çıkarın başka bir suç oluşturmaması gerekiyor.
Kanunda bu fiil bakımından iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülüyor.
Bu nedenle bilişim sistemine yapılan müdahalenin yalnızca teknik sonucu değil, failin bu müdahaleden ekonomik veya başka nitelikte haksız bir çıkar elde edip etmediği de araştırılır.
Banka veya Kamu Kurumu Sistemlerine Müdahalenin Cezası Daha Ağır mı?
TCK 244 kapsamında düzenlenen fiillerin banka veya kredi kurumuna ya da kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi nitelikli hal olarak düzenlenmiştir.
Bu durumda verilecek cezanın yarı oranında artırılması öngörülüyor.
Düzenlemenin nedeni, bu sistemlerin toplum ve ekonomi açısından taşıdığı özel önemdir.
Banka altyapıları, kamu veri tabanları ve kamu hizmetlerinin yürütüldüğü bilişim sistemlerine yönelik müdahaleler yalnızca bireysel kullanıcıları değil çok geniş bir kişi grubunu etkileyebilir.
TCK 244 Suçlarında Dijital Deliller Nasıl Elde Ediliyor?
bilişim sistemini engelleme ve bozma suçu soruşturmalarında teknik deliller çoğu zaman dosyanın merkezinde yer alıyor.
Sunucu logları, kullanıcı oturumları, IP kayıtları, veri tabanı değişiklik geçmişleri, bilgisayar imajları, telefon incelemeleri ve ağ kayıtları gerçekleştirilen müdahalenin teknik yapısını ortaya çıkarmaya yardımcı olabilir.
Ancak teknik kayıtların tek tek bulunması yeterli olmayabilir. Bu kayıtların zaman çizelgesi içerisinde birbirleriyle ilişkilendirilmesi gerekir.
Örneğin belirli bir kullanıcı hesabıyla sisteme giriş yapılmış olması, hesabı fiziksel olarak hangi kişinin kullandığını her zaman doğrudan göstermez. Aynı nedenle bir IP adresinin tespit edilmesi de işlemi gerçekleştiren kişinin kimliğini tek başına ortaya koymayabilir.
Log Kayıtlarının Güvenilirliği Nasıl Değerlendirilir?
Log kayıtları bilişim sistemlerinde gerçekleşen işlemlerin araştırılmasında son derece önemli olabilir. Ancak logların da teknik özellikleri ve sınırları bulunur.
Sistemin saat ayarlarının doğru olup olmadığı, kayıtların hangi zaman dilimini kullandığı, logların ne kadar süre saklandığı ve yönetici kullanıcıların logları değiştirme imkanına sahip olup olmadığı değerlendirmede önem taşıyabilir.
Ayrıca farklı sistemlerin zaman kayıtlarının birbiriyle uyumlu olmaması olayların sırasının yanlış yorumlanmasına neden olabilir.
Bu nedenle teknik raporlarda yalnızca log içeriğinin değil, logun hangi sistem tarafından ve hangi koşullarda üretildiğinin de açıklanması gerekir.
Adli Kopya ve Hash Değerleri Neden Önemli?
Bilgisayar veya depolama cihazlarında inceleme yapılırken dijital verinin bütünlüğünün korunması önem taşır.
Adli kopya yöntemi, orijinal materyal üzerinde doğrudan işlem yapmak yerine verinin kontrollü biçimde kopyalanarak inceleme yapılmasına imkan sağlar.
Hash değerleri ise belirli dijital materyalin inceleme sürecinde değişip değişmediğinin kontrolünde kullanılabilir.
Bununla birlikte hash değerinin eşleşmesi, dosyayı kimin oluşturduğunu veya suçun kim tarafından işlendiğini göstermez. Hash değeri esas olarak incelenen verinin bütünlüğü bakımından teknik anlam taşır.
Teknik Arıza ile Kasıtlı Müdahale Nasıl Ayrılır?
Bilişim sistemlerinin çalışmaması her zaman dışarıdan saldırı veya kasıtlı müdahale nedeniyle gerçekleşmez.
Yazılım hataları, güncelleme problemleri, donanım arızaları, kapasite sorunları veya hatalı sistem yönetimi benzer sonuçlar doğurabilir.
Bu nedenle sistemin çalışamaz hale gelmesinden sonra doğrudan belirli bir kişinin suçlandığı dosyalarda arızanın gerçek nedeni teknik olarak araştırılmalıdır.
Değişiklik zamanları, kullanıcı hareketleri, hata kayıtları ve sistem olay günlükleri kasıtlı müdahale ile teknik arızanın ayrılmasında yardımcı olabilir.
Yetki Hatası Nedeniyle Yapılan İşlem Suç Oluşturur mu?
Büyük şirket sistemlerinde kullanıcı yetkilerinin hatalı yapılandırılması nedeniyle çalışanların normalde erişmemeleri gereken bölümlere teknik olarak erişebilmesi mümkündür.
Bir kişinin sistem tarafından kendisine yanlışlıkla tanınmış yetkiyi kullanması halinde ceza sorumluluğu değerlendirilirken kişinin bu yetkinin kendisine ait olmadığını bilip bilmediği ve gerçekleştirdiği işlemlerin niteliği önem taşır.
Teknik olarak bir işlemin yapılabilir olması ile işlemin hukuken yetkili olması aynı şey değildir.
Buna karşılık tamamen yanlışlıkla yapılan veya kast bulunmayan işlemler ceza hukuku bakımından farklı değerlendirilir.
Bilişim Suçlarında Kast Neden Önemli?
TCK 244 kapsamındaki suçların değerlendirilmesinde kişinin sistemi veya veriyi bilerek hedef alıp almadığı önem taşır.
Bir sistem yöneticisinin bakım çalışması sırasında yanlışlıkla hizmet kesintisine neden olması ile öfke nedeniyle sistemi bilinçli biçimde devre dışı bırakması aynı hukuki değerlendirmeyi gerektirmez.
Bu nedenle yalnızca ortaya çıkan zarara bakılarak ceza sorumluluğu belirlenemez.
Kişinin yetkisi, teknik bilgisi, olay öncesindeki iletişimleri, işlem sırası ve sonrasındaki davranışları kastın belirlenmesinde dikkate alınabilecek unsurlar arasında yer alabilir.
Şirketler Bilişim Sistemlerine Müdahale Sonrasında Nasıl Hareket Etmeli?
Kurumsal bir bilişim sistemine müdahale edildiği düşünüldüğünde ilk refleks sistemi mümkün olan en kısa sürede tekrar çalıştırmak olabilir. Ticari faaliyet bakımından bu anlaşılabilir bir ihtiyaçtır.
Ancak müdahaleye ilişkin teknik izlerin korunmaması ileride yapılacak ceza soruşturmasını güçleştirebilir.
Sunucunun yeniden kurulması, diskin formatlanması, kullanıcı kayıtlarının silinmesi veya sistemin eski yedekten kontrolsüz biçimde geri yüklenmesi önemli dijital delillerin kaybolmasına neden olabilir.
Bu nedenle olay müdahalesi sırasında hem hizmetin yeniden sağlanması hem de teknik delillerin korunması birlikte planlanmalıdır.
Yedekleme Tek Başına Yeterli Bir Güvenlik Önlemi mi?
Yedekleme veri kaybının etkisini azaltabilir ancak tek başına bütün güvenlik sorunlarını çözmez.
Yedeklerin aynı sistem üzerinde tutulması, aynı kullanıcı hesaplarıyla erişilebilir olması veya sürekli çevrim içi kalması halinde saldırgan ana sistemle birlikte yedeklere de ulaşabilir.
Bu nedenle yedekleme stratejilerinde erişim yetkileri, farklı saklama alanları ve geri yükleme testleri önemlidir.
Ceza soruşturması bakımından eski yedekler ayrıca olay öncesindeki veri yapısıyla müdahale sonrasındaki durumu karşılaştırmak için de kullanılabilir.
Bilişim Sistemlerine Müdahale Dosyalarında Teknik ve Hukuki İnceleme Birlikte Yapılmalı
Bilişim sistemlerine yönelik suçlarda teknik olay ile hukuki sonuç birbirinden ayrı düşünülemez.
Sistemin çalışmadığı, dosyaların silindiği veya verilerin değiştirildiği tespit edilebilir. Ancak ceza sorumluluğunun belirlenebilmesi için bu sonucun hangi teknik hareket nedeniyle meydana geldiği ve hareketin hangi kişiyle ilişkilendirilebildiği ortaya konulmalıdır.
Özellikle kurumsal sistemlerde çok sayıda kullanıcı, yönetici hesabı, uzak bağlantı ve otomatik işlem aynı anda çalışabildiği için olayın doğru zaman çizelgesinin oluşturulması büyük önem taşır.
Bir kullanıcı hesabının işlem yapmış görünmesi ile o hesabı fiilen kimin kullandığının ispatlanması aynı mesele değildir. Benzer biçimde sistemin belirli bir IP adresinden erişilmiş olması da tek başına fail tespiti için yeterli olmayabilir.
Bu nedenle TCK 244 kapsamındaki dosyalarda hukuki nitelendirme kadar sunucu kayıtlarının, cihazların, kullanıcı hareketlerinin ve diğer dijital delillerin teknik olarak doğru incelenmesi gerekir.
Bilişim sistemleri ekonomik ve sosyal hayatın merkezine yerleştikçe sistemlere yönelik müdahalelerin sonuçları da ağırlaşıyor. Şirket sunucularından bireysel kullanıcı hesaplarına kadar geniş bir alanda ortaya çıkabilen bu suçlarda, teknik bulguların gerçekten neyi gösterdiğinin belirlenmesi modern ceza soruşturmalarının en önemli gerekliliklerinden biri haline geliyor.
