Günümüzde dijitalleşmenin artmasıyla birlikte bilişim sistemleri hayatımızın ayrılmaz bir parçası haline geldi. Kişisel, kurumsal ve kamusal alanda kullanılan bilgisayarlar ve ağlar, birçok işlemin hızlı ve güvenli şekilde yürütülmesini sağlıyor. Ancak bu teknolojik altyapının kötüye kullanılması, önemli hukuki sorunları da beraberinde getiriyor. Türk Ceza Kanunu’nun 244. maddesi, bilişim sistemlerinin işleyişine yönelik kasıtlı müdahaleleri suç olarak düzenliyor. Sistemi engelleme, bozma, verileri yok etme veya değiştirme fiilleri, toplumda büyük mağduriyetlere neden olabiliyor. Banka hesaplarının boşaltılması, kişisel verilerin silinmesi ya da değiştirilmesi gibi olaylar, mağdurlar açısından ciddi sonuçlar doğurabiliyor. Bu yazıda, TCK 244 kapsamında korunan hukuki değerleri, suçun unsurlarını ve Yargıtay kararları ışığında uygulamadaki örnekleri ele alacağız. Böylece hem bireylerin hem de kurumların haklarını nasıl koruyabileceğini açıklayacağız.

Bilişim Sistemine Müdahale ve Suçun Unsurları

TCK 244, bilişim sistemlerinin işleyişini engelleyen, bozan, verileri yok eden, değiştiren veya sisteme hukuka aykırı şekilde veri yerleştiren kişileri cezalandırır. Bu suç seçimlik hareketli olup, farklı şekillerde işlenebilir. Yani sistemin tamamen devre dışı bırakılması, verilerin silinmesi veya erişilmez kılınması gibi fiillerin tamamı bu kapsamda değerlendirilir. Örneğin bir çalışanın, işten ayrıldıktan sonra şirketin veri tabanındaki müşteri kayıtlarını silmesi ya da değiştirmesi, bu suçun tipik bir örneğidir. Yargıtay 12. Ceza Dairesi’nin 2013/2454 E., 2013/25865 K. sayılı kararında, sanığın eşiyle birlikte yaşarken, eşinin e-posta hesabına izinsiz girerek bilgileri değiştirmesi ve erişimi engellemesi, TCK 244/2 kapsamında suç olarak kabul edilmiştir. Bu suçun oluşması için, failin kastının bulunması ve bilişim sistemine izinsiz olarak müdahale etmesi gerekir. Ayrıca, sadece sisteme giriş değil, sisteme veri yerleştirme veya mevcut verileri başka bir yere gönderme de suçun kapsamına girer. Günlük hayatta, bir öğrencinin okulun e-okul sistemine girerek kendi notlarını yükseltmesi ya da başkasının notlarını değiştirmesi de bu suçun işlenme şekillerindendir.

Banka ve Kamu Kurumlarına Yönelik Bilişim Suçları

TCK 244’ün üçüncü fıkrası, suçun banka, kredi kurumu veya kamu kurumuna ait bilişim sistemlerinde işlenmesi halinde cezayı artırır. Bu kurumlara ait sistemler, toplumsal güven ve düzen açısından kritik öneme sahiptir. Örneğin, bir kişinin başka birinin banka hesabına izinsiz girerek para transferi yapması, suçun ağırlığını artırır. Yargıtay 2. Ceza Dairesi’nin 2014/37402 E., 2017/6916 K. sayılı kararında, sanığın, başkasının banka hesabından kendi hesabına para aktarması ve bunun internet üzerinden, şifrelerin ele geçirilmesiyle yapılması, TCK 244/4 ve TCK 142/2-e kapsamında değerlendirilmiştir. Burada dikkat edilmesi gereken nokta, eylemin başka bir suçu (örneğin hırsızlık veya dolandırıcılık) oluşturup oluşturmadığıdır. Eğer başka bir suçun unsurları oluşuyorsa, TCK 244/4 değil, ilgili diğer madde uygulanır. Pratikte, bir kamu çalışanının Milli Eğitim Bakanlığı’na bağlı e-okul sistemine girerek notları değiştirmesi, cezayı artıran bir örnektir. Yargıtay 8. Ceza Dairesi’nin 2016/3794 E., 2017/1405 K. sayılı kararı da bu tür bir olayı incelemiş ve cezaların artırılması gerektiğine karar vermiştir.

Veri Değiştirme ve Haksız Menfaat Sağlama

Bilişim sistemine müdahale edilerek kendisine veya başkasına haksız çıkar sağlamak, TCK 244/4 kapsamında ayrıca cezalandırılır. Ancak bu fiil, başka bir suçu oluşturuyorsa (örneğin dolandırıcılık veya hırsızlık), öncelikle o suçtan işlem yapılır. Yargıtay 13. Ceza Dairesi’nin 2013/19796 E., 2014/18903 K. sayılı kararında, sanığın mağdurun banka hesabına internet üzerinden girip, parayı kendi hesabına havale ederek çekmesi fiilinin, TCK 142/2-e maddesi kapsamında bilişim yoluyla hırsızlık suçunu oluşturduğu vurgulanmıştır. Bu nedenle, haksız menfaat temin edilen olaylarda, eylemin hangi suçu oluşturduğu titizlikle değerlendirilmelidir. Günlük hayattan bir örnek vermek gerekirse, bir kişinin başkasına ait e-posta hesabına girip, önemli bir belgeyi silmesi veya değiştirmesi, mağdura maddi veya manevi zarar veriyorsa, fail hem TCK 244 hem de başka suçlardan sorumlu olabilir. Yargıtay kararları, bilişim suçlarında delillerin toplanması, IP ve erişim kayıtlarının incelenmesi, uzman bilirkişi raporlarının alınması gerektiğini vurgulamaktadır. Bu da adil bir yargılama için önemli bir güvencedir.

Sonuç: TCK 244, bilişim sistemlerine yönelik saldırıları önlemeye yönelik özel bir düzenlemedir. Gelişen teknolojiyle birlikte, bu tür suçların sayısı artarken, yargı organlarının da konuya ilişkin uygulamaları gelişmektedir. Yargıtay kararları, bilişim suçlarının tespitinde teknik incelemenin ve ayrıntılı delil toplamanın önemini açıkça göstermektedir. Bireyler ve kurumlar, bilişim sistemlerini koruma altına almalı ve şüpheli durumlarda hukuki yollara başvurmalıdır. Sonuç olarak, bilişim sistemlerine izinsiz müdahaleler ciddi cezai yaptırımlara yol açar ve mağdurlar açısından telafisi güç zararlar doğurabilir.