Teknolojinin hızla gelişmesiyle birlikte internet ve dijital sistemler günlük yaşamın ayrılmaz bir parçası haline geldi. Ancak bu gelişim, maalesef yeni suç türlerinin ortaya çıkmasına da zemin hazırladı. Türk Ceza Hukuku’nda “bilişim suçları” ya da daha yaygın adıyla “siber suçlar”, dijital ortamlar kullanılarak işlenen ve bireylerin, kurumların veya kamu düzeninin zarar görmesine neden olan eylemleri kapsıyor. Günümüzde siber suçlar hem bireysel mağduriyetlere hem de ciddi ekonomik kayıplara yol açabiliyor.
Siber suç, bilişim sistemleri kullanılarak işlenen veya bilişim sistemlerini doğrudan hedef alan suçlar olarak tanımlanabilir. Türk Ceza Kanunu’nda bilişim suçları, özellikle 243, 244, 245 ve devamı olan maddelerde düzenlenmiştir. Bunun yanında internet ortamında işlenen bazı klasik suçlar da bilişim suçları kapsamında değerlendirilir. Siber suçların temel özelliği, suçun işlenmesinde dijital araçların kullanılmasıdır. Genel olarak bilişim suçlarına şu örnekleri gösterebiliriz:
Türk Ceza Kanunu’nun 243. maddesi uyarınca, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ve orada kalmaya devam eden kişi suç işlemiş sayılır. Bu suç, zarara bağlı değildir; herhangi bir zarar doğmasa bile suç unsuru oluşur. Yetkisiz bir biçimde sisteme girmek, suç unsurunun doğması için yeterli kabul edilir. Şifre kırma, izinsiz hesap erişimi veya güvenlik açıklarından faydalanma bu suç kapsamında değerlendirilir.
TCK’nın 244. maddesi, bilişim sistemlerine yönelik daha ağır müdahaleleri düzenler. Buna göre bir bilişim sisteminin işleyişini engelleyen, bozan, verileri yok eden, değiştiren ya da erişilmez hale getiren kişiler hakkında hapis cezası öngörülmüştür. Siber saldırılar, veri silme, sistem çökertme ve fidye yazılımları da bu kapsamda değerlendirilir. Suçun banka veya kamu kurumlarına karşı işlenmesi halinde cezanın daha da ağırlaştığını ekleyelim.
TCK’nın 245. maddesi kapsamında düzenlenen bu suç, başkasına ait banka veya kredi kartının hukuka aykırı şekilde kullanılmasıyla menfaat sağlanmasını kapsar. Kart bilgilerini ele geçirerek alışveriş yapmak, internet üzerinden harcama yapmak ya da kart bilgilerini çoğaltmak bu suç kapsamına örnek gösterilebilir. Günümüzde en sık karşılaşılan siber suçlardan biri olan bu eylemlerin oldukça ciddi cezai yaptırımlara tabi olduğunu hatırlatmak gerekir.
Bilişim sistemleri kullanılarak işlenen dolandırıcılık suçu, TCK’nın 158. maddesinde nitelikli dolandırıcılık olarak düzenlenmiştir. Sahte internet siteleri açmak, sosyal medya üzerinden yapılan satış vaadiyle para talebinde bulunmak, kimlik avı yöntemleri bu suçun yaygın örnekleridir.
Kişisel verilerin korunması, hem Türk Ceza Kanunu hem de KVKK kapsamında güvence altına alınmıştır. TCK’nın 135 ve devamı maddeleri, kişisel verilerin hukuka aykırı şekilde kaydedilmesi, ele geçirilmesi veya yayılmasını suç olarak düzenler. İnternet ortamında izinsiz veri paylaşımı, veri sızıntıları ve hesap bilgilerini yayma gibi eylemler bu kapsamda değerlendirilir.
Özetlemek gerekirse günümüzün en yaygın bilişim suçları listesi şu şekildedir:
Siber suçlar teknik bilgi gerektiren suçlar olduğu için delil toplama süreci büyük önem taşır. IP adresleri, log kayıtları, dijital izler ve platform kayıtları soruşturmanın temel unsurlarını oluşturur. Dolayısıyla bu delillerin hukuka uygun şekilde elde edilmesi, yargılamanın sağlıklı ilerlemesi açısından büyük bir önem taşır. Sıraladığımız bu unsurlar, siber suçlarda hukuki desteğin neden önemli olduğu da açıkça ortaya çıkarır. Bu suçlara dair dosyalar oldukça karmaşıktır ve hem mağdur hem de şüpheli konumunda olan kişilerin hak kaybına uğramaması için mutlaka hukuki destek alınması önerilir.