Botnet, zararlı bir yazılım aracılığıyla ele geçirilen ve sahiplerinin haberi olmadan tek bir merkezden yönetilen bilgisayar, telefon, modem veya güvenlik kamerası gibi cihazlardan oluşan ağdır. Ele geçirilen cihazlar bir web sitesini yoğun trafikle çökertmek (DDoS saldırısı), toplu istenmeyen e-posta göndermek, şifre denemesi yapmak veya kripto para üretmek için kullanılır.
Türk hukukunda “botnet” adıyla düzenlenmiş ayrı bir suç yoktur. Botnet kurma ve kullanma sürecindeki her aşama, 5237 sayılı Türk Ceza Kanunu’nun (TCK) “Bilişim Alanında Suçlar” bölümündeki 243, 244 ve 245/A maddeleri kapsamında ayrı ayrı değerlendirilir. Kamu kurumlarına veya kritik altyapılara yönelik saldırılarda ayrıca 7545 sayılı Siber Güvenlik Kanunu gündeme gelir.
KISA CEVAP
- Botnet ayrı bir suç tipi değildir; her aşama TCK m. 243, 244 ve 245/A’daki suçlardan biri olarak değerlendirilir.
- Cihaza izinsiz girmek TCK m. 243, zararlı kod yerleştirmek m. 244/2, sistemin işleyişini engellemek (DDoS) m. 244/1 kapsamındadır. DDoS’ta ceza bir yıldan beş yıla kadar hapistir; banka, kredi kurumu veya kamu kurumunun sistemine karşı işlenirse yarı oranında artar.
- Botnet yazılımını üreten, satan veya bulunduran kişi TCK m. 245/A uyarınca bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası alır.
- Ulusal siber güce yönelik siber saldırı 7545 sayılı Kanun m. 16/6 uyarınca sekiz yıldan on iki yıla kadar hapis gerektirir ve ağır ceza mahkemesinde görülür.
- Bu suçlar şikâyete bağlı değildir ve uzlaştırma kapsamında değildir.
- Saldırı trafiği sahiplerinin haberi olmayan cihazlardan çıkabilir; IP adresi sahibi hakkında adli bilişim incelemesi erken yaptırılmalıdır.
Botnet sürecinin aşamaları ve ilgili suçlar
Cihazlara sızma: Bilişim sistemine girme (TCK m. 243)
5237 sayılı TCK m. 243
(1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
(2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
(4) (Ek: 24/3/2016-6698/30 md.) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
Botnet kurulurken zararlı yazılım, güvenlik açığı bulunan cihazlara izinsiz yüklenir. Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi bir yıla kadar hapis veya adli para cezasıyla cezalandırılır (m. 243/1). Bu giriş nedeniyle sistemdeki veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir (m. 243/3).
“Bilişim sistemi” yalnızca kişisel bilgisayarları kapsamaz. İnternete bağlı modemler, akıllı ev cihazları ve sunucular da verileri toplayıp otomatik işlemlere tabi tutan sistemler olduğundan bu korumadan yararlanır.
Bilişim sistemleri arasındaki veri nakillerini sisteme girmeden teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis cezası alır (m. 243/4). Botnet’in ağ trafiğini dinlemek için kullanıldığı hâllerde bu fıkra uygulanır.
Zararlı yazılımın yerleştirilmesi (TCK m. 244/2)
5237 sayılı TCK m. 244
(1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.
(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.
Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren ya da var olan verileri başka bir yere gönderen kişi altı aydan üç yıla kadar hapis cezası alır (m. 244/2). Cihazı botnet’e bağlayan zararlı kodun yüklenmesi, “sisteme veri yerleştirme” niteliğindedir.
Yargıtay 8. Ceza Dairesi, bir siteye “shell” adlı zararlı kodların yüklenerek barındırılan sitelerin ele geçirildiği iddiasıyla kurulan hükmü eksik inceleme nedeniyle bozmuştur (Yargıtay 8. CD, E. 2014/26821, K. 2015/13964, T. 18.03.2015).
Yargıtay 8. Ceza Dairesi, E. 2014/26821, K. 2015/13964, T. 18.03.2015
8. Ceza Dairesi 2014/26821 E. , 2015/13964 K. “İçtihat Metni” MAHKEMESİ :Çocuk Mahkemesi SUÇ : Bilişim suçu HÜKÜM : Hükümlülük Gereği görüşülüp düşünüldü: İnternette kişisel amaçlı bilgi ve paylaşım için açtığı siteyi çalıştırmak için internet üzerinden sponsor hosting hizmeti veren şikayetçiye ait olan …” adli siteden.. niki ile 23.09.2013 günü sponsor host istediği, onun da internet üze rinden gönderdiği, hostu alan ve olay günü “…” niki ile sub-domain açıp shell adlı zararlı kodları şikayetçiye ait siteye yükleyerek hosting hizmeti verdiği siteleri hackleyip zarar verildiği iddiasıyla açılan davada, şikayetçinin dilekçesi ekinde ibraz ettiği deliller dışında delil toplanmamıştır. Şikayetçinin ve suça sürüklenen çocuğun bilgisayarları üzerinde suç tarihine ilişkin LOG kayıtlarının karşılıklı olarak incelenmesi, suç tarihinde şikayetçinin sitesine izinsiz giriş yapan IP numaralarının ilgili servis sağlayıcısından tespiti, bilişim sistemindeki verilerin bozulup bozulmadığı, yok edilip edilmediği, değişti- rilip değiştirilmediği veya erişilmez kılınıp kılınmadığı, sisteme veri yerleştirilip yerleş tirilmediği, var olan verilerin başka bir yere gönderilip gönderilmediği saptanıp sonucuna göre, TCK.nun 244/2. maddesinde düzenlenen suçun oluşup oluşmadığı da değerlen- dirilerek suça sürüklenen çocuğun hukuki durumun takdir ve tayini gerekirken, eksik incelemeye ve herhangi bir somut veriye dayanmadığı anlaşılan bilirkişi raporuna da- yanarak yazılı şekilde hüküm kurulması, Yasaya aykırı, suça sürüklenen çocuk müdafii ile katılanın temyiz iti razları bu itibarla yerinde görülmüş olduğundan hükmün bu sebepten dolayı 5320 sayılı Yasanın 8/1. maddesi uyarınca uygulanması gereken 1412 sayılı CMUK.nun 321. maddesi gereğince (BOZULMASINA), 18.03.2015 gününde oybirliğiyle karar verildi.
Saldırının gerçekleştirilmesi: Sistemin işleyişini engelleme (TCK m. 244/1)
Botnet’in en bilinen kullanımı olan DDoS saldırısında hedef sunucuya binlerce cihazdan aynı anda istek gönderilir ve sistem hizmet veremez hâle gelir. Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar hapis cezası alır (m. 244/1).
Saldırı bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait sisteme yöneltilmişse ceza yarı oranında artırılır (m. 244/3). Bu durumda üst sınır yedi yıl altı aya çıkar.
Haksız çıkar sağlanması (TCK m. 244/4)
Bu fiillerle failin kendisine veya başkasına haksız bir çıkar sağlaması, başka bir suç oluşturmadığı takdirde iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası gerektirir (m. 244/4). Ele geçirilen cihazların işlem gücüyle kripto para üretilmesi, saldırının durdurulması karşılığında para talep edilmesi veya botnet’in ücret karşılığı başkalarına kiralanması bu fıkra kapsamında değerlendirilebilir. Saldırıyı durdurma vaadiyle para istenmesi ayrıca şantaj (TCK m. 107) veya yağma suçunu oluşturabilir. Fıkra “başka bir suç oluşturmaması halinde” uygulandığından, bu durumda m. 244/4 yerine o suç söz konusu olur.
Botnet yazılımının üretilmesi ve satışı (TCK m. 245/A)
5237 sayılı TCK m. 245/A
(Ek: 24/3/2016-6698/30 md.)
(1) Bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun; münhasıran bu Bölümde yer alan suçlar ile bilişim sistemlerinin araç olarak kullanılması suretiyle işlenebilen diğer suçların işlenmesi için yapılması veya oluşturulması durumunda, bunları imal eden, ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden, satın alan, başkalarına veren veya bulunduran kişi, bir yıldan üç yıla kadar hapis ve beşbin güne kadar adli para cezası ile cezalandırılır.
Madde, botnet’i kendisi kullanmayan ancak yazılımını geliştiren, forumlarda satan veya hazır bir botnet’e erişimi kiralayan kişiler bakımından önem taşır. Hüküm, cihaz veya programın bu Bölümdeki suçların ve bilişim sistemlerinin araç olarak kullanılmasıyla işlenebilen diğer suçların işlenmesi için yapılmasını veya oluşturulmasını arar. Ağ güvenliği testlerinde de kullanılan genel amaçlı yazılımların bulundurulması tek başına bu suçu oluşturmaz; failin kastı ve aracın niteliği somut olarak ortaya konulmalıdır.
Tüzel kişiler
5237 sayılı TCK m. 246
(1) Bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.
7545 sayılı Siber Güvenlik Kanunu
19/3/2025 tarihli ve 32846 sayılı Resmî Gazete’de yayımlanan 7545 sayılı Siber Güvenlik Kanunu, “siber saldırıyı” bilişim sistemlerinin veya işlenen verinin gizliliğini, bütünlüğünü veya erişilebilirliğini ortadan kaldırmak amacıyla yapılan kasıtlı işlemler olarak tanımlar (m. 3/1-ğ).
7545 sayılı Kanun m. 3/1-ğ
ğ) Siber saldırı: Siber uzaydaki bilişim sistemlerinin ve bu sistemler tarafından işlenen verinin gizliliği, bütünlüğü veya erişilebilirliğini ortadan kaldırmak amacıyla, siber uzayın herhangi bir yerindeki kişi veya bilişim sistemlerine yönelik olarak kasıtlı yapılan işlemleri,
7545 sayılı Kanun m. 16/6
Türkiye Cumhuriyeti’nin siber uzaydaki milli gücünü meydana getiren unsurlarına yönelik olarak siber saldırıda bulunan veya bu saldırı neticesinde elde ettiği her türlü veriyi siber uzayda bulunduranlara fiil daha ağır bir cezayı gerektiren başka bir suç oluşturmadığı takdirde sekiz yıldan oniki yıla kadar hapis cezası verilir.
Kanun’un 16. maddesinin dördüncü fıkrası ise siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri izin olmaksızın erişime açan, paylaşan veya satışa çıkaranlar için üç yıldan beş yıla kadar hapis öngörür.
7545 sayılı Kanun m. 16/4
Siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri, kişilerin veya kurumların izni olmaksızın ücretli veya ücretsiz şekilde erişime açan, paylaşan veya satışa çıkaranlara üç yıldan beş yıla kadar hapis cezası verilir.
Bu maddelerdeki cezalar suçun kamu görevlisi tarafından işlenmesi hâlinde üçte bir oranında, birden fazla kişi tarafından işlenmesi hâlinde yarı oranında, bir örgütün faaliyeti çerçevesinde işlenmesi hâlinde yarısından iki katına kadar artırılır (m. 16/7).
7545 sayılı Kanun m. 16/7
Yukarıdaki fıkralara göre verilecek ceza suçun kamu görevlisi tarafından işlenmesi halinde üçte bir oranında, birden fazla kişi tarafından işlenmesi halinde yarı oranında ve bir örgütün faaliyeti çerçevesinde işlenmesi halinde yarısından iki katına kadar artırılır.
Kamu kurumlarına yönelik bir botnet saldırısında TCK m. 244 ile 7545 sayılı Kanun’daki suç tipleri arasındaki ilişki, saldırının hedefine ve sonucuna göre ayrıca değerlendirilir.
Suç örgütü ve iştirak
Botnet’ler çoğunlukla birden fazla kişinin görev paylaşımı yaptığı yapılarda işletilir: yazılımı geliştiren, cihazları enfekte eden, saldırı hizmetini pazarlayan ve geliri aklayan kişiler farklıdır. Yapı süreklilik ve hiyerarşi içeriyorsa suç işlemek amacıyla örgüt kurma veya örgüte üye olma suçu (TCK m. 220) ayrıca gündeme gelir. Saldırı hizmetini satın alan kişi de saldırının azmettiricisi olarak sorumlu tutulabilir (TCK m. 38).
Cihazı botnet’e dahil edilen kişinin durumu
Botnet saldırılarında saldırı trafiği, sahiplerinin haberi olmayan cihazlardan çıkar. Soruşturmada tespit edilen IP adresinin sahibi, kendisi mağdur olduğu hâlde şüpheli konumuna düşebilir.
Yargıtay 8. Ceza Dairesi, bir kamu kurumunun internet sitesinin ele geçirildiği olayda, log kayıtlarındaki IP numaralarının sanıklara ait olduğu tespit edilmesine rağmen bağlantı tarihlerinin suç tarihinden önce olduğunu, bilirkişi raporuna göre sanıkların bilgisayarlarına üçüncü kişilerce truva atı benzeri zararlı yazılımlarla müdahale edilmiş olabileceğini ve modem ile bilgisayarlar üzerinde inceleme yapılmadığını dikkate alarak verilen beraat kararlarını onamıştır (Yargıtay 8. CD, E. 2021/3111, K. 2023/7440, T. 12.10.2023).
Yargıtay 8. Ceza Dairesi, E. 2021/3111, K. 2023/7440, T. 12.10.2023
8. Ceza Dairesi 2021/3111 E. , 2023/7440 K. “İçtihat Metni” MAHKEMESİ :Asliye Ceza Mahkemesi SAYISI : 2015/341 E, 2016/21 K. SUÇLAR : Bilişim sisteminin işleyişini engelleme veya bozma HÜKÜMLER : Beraat TEBLİĞNAME GÖRÜŞÜ : Onama Sanıklar hakkında kurulan hükümlerin; karar tarihi itibarıyla temyiz edilebilir oldukları, karar tarihinde yürürlükte bulunan usul hükümleri gereği temyiz edenin hükümleri temyize hak ve yetkisinin bulunduğu, temyiz isteğinin süresinde olduğu ve reddini gerektirir bir durumun bulunmadığı yapılan ön inceleme neticesinde tespit edilmekle,gereği düşünüldü:
I. HUKUKÎ SÜREÇ 1. Sanıklar hakkında Gaziantep Cumhuriyet Başsavcılığı’nın, 15.04.2015 tarihli iddianamesi ile sanığın engelleme veya bozma suçundan cezalandırılmaları istemi ile dava açılmıştır. 2. Gaziantep 2. Asliye Ceza Mahkemesi’nin, 19.01.2016 tarihli kararı ile sanıklar hakkında bilişim sisteminin işleyişini engelleme veya bozma suçundan, 5271 sayılı Kanun’un 223 üncü maddesinin ikinci fıkrasının (e) bendi uyarınca beraatlerine karar verilmiştir.
II. TEMYİZ SEBEPLERİ Katılan … adına Hazine vekilinin temyiz istekleri; 1. Kararın usul ve yasaya aykırı olduğuna, 2. Yeterli inceleme ve araştırma yapılmadığı nedenlerine ilişkindir.
III. OLAY VE OLGULAR Dava konusu olay, katılan …’ın müdür yardımcısı olarak görev yaptığı Gaziantep Defterdarlığı’na ait ”www.gaziantepdefterdarlığı.gov.tr” isimli web sitenin ana sayfasına sanıklar tarafından erişim sağlanarak bu sayfanın kaldırıldığı ve yerine ” Hacked by Ganleegers Crev we are: ” isim ve Sultanhaikal-d3b-XBrian Kamikaze Coup de Gra ce İndekx Php-Mdn Newbie ” notu bulunan sayfanın yayınlanmak suretiyle bilişim sisteminin işleyişini engelleme veya bozma suçlarını işledikleri iddiasına ilişkindir.
IV. GEREKÇE A. Katılan vekilinin Temyiz Sebepleri Yönünden Katılan …’ın müdür yardımcısı olarak görev yaptığı Gaziantep Defterdarlığı’na ait ”www.gaziantepdefterdarlığı.gov.tr” isimli web sitenin ana sayfasına sanıklar tarafından erişim sağlanarak bu sayfanın kaldırıldığı ve yerine ” Hacked by Ganleegers Crev we are: ” isim ve Sultanhaikal-d3b-XBrian Kamikaze Coup de Gra ce İndekx Php-Mdn Newbie ” notu bulunan sayfanın yayınlandığı ve katılan Hazineye ait web sitesine ait log kayıtlarının incelendiği, log kayıtlarında yer alan 85.98.245.202 numaralı IP’nin sanık …’a, 78.162.195.205. numaralı IP’nin sanık …’a, 85.110.180.151 nolu IP’nin ise sanık …’ya ait olduğunun tespit edildiği ve sanıkların bilişim sisteminin işleyişini engelleme veya bozma suçunu işledikleri iddia olunan somut olayda; Her ne kadar sanıklara ait IP kayıtlarının katılana ait siteye giriş yaptığı belirtilmiş ise de; bağlantı yapılan tarihlerin suç tarihinden önce sırasıyla 29.12.2013, 02.01.2014, 05.01.2014, 29.01.2014 ve 01.02.2014 tarihleri olduğu, sanıkların savunmalarında fiziki olarak bilgisayar kullanmamaları nedeniyle katılan sitenin hacklenmesiyle bir irtibatlarının bulunmadıklarını beyan ederek suçlamayı kabul etmemeleri, kovuşturma aşamasında düzenlenen 05.10.2015 tarihli bilirkişi raporunda; sanıklara ait bilgisayarlara üst düzey bilgiye sahip 3. kişilerce trojan-truva atı benzeri zararlı yazılımlar kullanılarak sanıkların bilgisi ve rızası dışında müdahalede bulunulmuş olunabileceğine dair kanaatin varlığı, sanıklara ait bildirilen IP numarasının bağlı bulunduğu internet hattında ne özellikte modem kullanıldığı, şifreli olup olmadığı, modemden başka kullanıcıların internete bağlanılıp bağlanılmadığının belirlenmesi açısından ilgili internet sağlayıcısından bilgi istenmediği ve sanıklara ait bilgisayarlar getirtilip uzman bilirkişi tarafından LOG kayıtları incelenmediği gibi suç tarihinden bu zamana kadar geçen zaman diliminde bu delil araştırmasının sonuca etkili olmayacağının değerlendirilmesi karşısında; dosya içerisinde sanıkların atılı suçu işlediklerine dair savunmalarının aksine somut ve kesin bir delil bulunmadığı anlaşılmakla mahkemece verilen beraat kararlarında hukuka aykırılık görülmemiş ve katılan vekilinin temyiz itirazları reddedilmiştir. B. Diğer Yönlerden Yapılan duruşmaya, toplanıp karar yerinde gösterilen delillere, Mahkemenin yargılama sonuçlarına uygun şekilde oluşan inanç ve takdirine, incelenen dava dosyası içeriğine göre, katılan vekilinin yerinde görülmeyen diğer temyiz sebeplerinin de reddine karar verilmesi gerektiği anlaşılmıştır.
V. KARAR Yukarıda açıklanan nedenlerle Gaziantep 2. Asliye Ceza Mahkemesi’nin, 19.01.2016 tarihli kararına katılan vekili tarafından ileri sürülen temyiz sebepleri ve dikkate alınan sair hususlar yönünden herhangi bir hukuka aykırılık görülmediğinden katılan vekilinin temyiz sebeplerinin reddiyle hükümlerin, Tebliğnameye uygun olarak, oy birliğiyle ONANMASINA, Dava dosyasının, Mahkemesine gönderilmek üzere Yargıtay Cumhuriyet Başsavcılığına TEVDİİNE, 12.10.2023 tarihinde karar verildi.
Bu kişinin savunmasında modem kayıtları, bilgisayarın adli bilişim incelemesi, kablosuz ağın şifreli olup olmadığı ve cihazda zararlı yazılım bulunup bulunmadığı belirleyicidir. İnceleme bir an önce yapılmalıdır; zaman geçtikçe log kayıtları silinir.
Soruşturma ve yargılama
Şikâyet ve başvuru mercii. TCK m. 243, 244 ve 245/A’daki suçlar şikâyete bağlı değildir; Cumhuriyet başsavcılığı öğrendiği anda kendiliğinden soruşturma başlatır. Saldırıya uğrayan kurum veya kişi, Cumhuriyet başsavcılığına ya da emniyetin siber suçlarla mücadele birimlerine başvurabilir. Başvuru harca tabi değildir. Sunucu log kayıtları, saldırı tarihi ve saati, saldırıya ilişkin teknik raporlar ve varsa fidye taleplerini içeren yazışmalar başvuruya eklenmeli; log kayıtlarının bütünlüğünü korumak için özet (hash) değerleri alınmalıdır.
Delil toplama. Şüphelinin kullandığı bilgisayar, bilgisayar programları ve bilgisayar kütüklerinde arama yapılmasına, kopya çıkarılmasına ve kayıtların çözülmesine hâkim karar verir; gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı da karar verebilir. Savcının kararı yirmi dört saat içinde hâkim onayına sunulur (5271 sayılı Ceza Muhakemesi Kanunu (CMK) m. 134/1). El koyma sırasında sistemdeki bütün verilerin yedeği alınır ve bir kopyası şüpheliye veya vekiline verilir (CMK m. 134/3-4).
5271 sayılı CMK m. 134/3 ve 134/4
(3) Bilgisayar veya bilgisayar kütüklerine elkoyma işlemi sırasında, sistemdeki bütün verilerin yedeklemesi yapılır.
(4) Üçüncü fıkraya göre alınan yedekten bir kopya çıkarılarak şüpheliye veya vekiline verilir ve bu husus tutanağa geçirilerek imza altına alınır.
Görevli mahkeme. TCK m. 243, 244 ve 245/A’daki suçlar asliye ceza mahkemesinde görülür. 7545 sayılı Kanun m. 16/6’daki ulusal siber güce yönelik saldırı suçu ise üst sınırı on yılı aştığından ağır ceza mahkemesinin görevine girer.
Uzlaştırma. Bu suçlar CMK m. 253’teki uzlaştırma kapsamında değildir.
Dava zamanaşımı. Üst sınırı beş yılı geçmeyen TCK m. 243 ve 244/1-2’deki suçlarda dava zamanaşımı sekiz yıldır. TCK m. 244/3 uyarınca artırılmış 244/1 hâlinde (üst sınır yedi yıl altı ay) ve haksız çıkar sağlanması suçunda (m. 244/4, üst sınır altı yıl) üst sınır beş yılı aştığından süre on beş yıldır (TCK m. 66/1-d, e).
Müsadere. Suçta kullanılan bilgisayar, sunucu ve yazılımlar ile suçtan elde edilen kazançlar müsadere edilir (TCK m. 54 ve 55).
Sıkça Sorulan Sorular
Bir web sitesine DDoS saldırısı hizmeti satın almak suç mudur?
Evet. Saldırıyı bizzat yapmasa da hizmeti satın alan kişi, TCK m. 244/1’deki suçun azmettiricisi olarak faille aynı cezayla sorumlu tutulabilir (TCK m. 38).
Bilgisayarı botnet’e dahil edilen kişi tazminat isteyebilir mi?
Evet. Zararlı yazılımı yükleyen veya cihazı kullanan kişi tespit edilirse, cihazın onarım masrafı ve veri kaybından doğan zarar için 6098 sayılı Türk Borçlar Kanunu m. 49 uyarınca tazminat davası açılabilir. Kamu davasına katılmak da mümkündür.
Güvenlik araştırması amacıyla botnet yazılımı incelemek suç mudur?
Kanunda açık bir araştırma istisnası yoktur. İnceleme, yazılımın yayılmasına izin vermeyen kapalı ortamlarda ve belgelenmiş bir araştırma amacıyla yapılmalıdır; TCK m. 245/A bakımından kastın varlığı her somut olayda ayrıca değerlendirilir.
Sonuç
Botnet faaliyeti; cihazlara sızma (TCK m. 243), zararlı kod yerleştirme (m. 244/2), saldırı (m. 244/1), çıkar sağlama (m. 244/4) ve araç ticareti (m. 245/A) aşamalarında ayrı suçlar oluşturabilir. Ulusal siber güce yönelik saldırılarda 7545 sayılı Kanun m. 16/6’daki sekiz yıldan on iki yıla kadar hapis cezası devreye girer. IP adresi tek başına failin tespiti için yeterli kabul edilmediğinden, adli bilişim incelemesinin erken yapılması hem mağdur hem şüpheli bakımından belirleyicidir. Somut dosyaya ilişkin değerlendirme için büromuzla iletişime geçilebilir.
Mevzuat bağlantıları
- 5237 sayılı Türk Ceza Kanunu (m. 38, 54, 55, 66, 220, 243, 244, 245/A, 246)
- 5271 sayılı Ceza Muhakemesi Kanunu (m. 134, 253)
- 7545 sayılı Siber Güvenlik Kanunu (m. 3, 16)
Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için hukuki destek alınız.