Bilişim Sistemine Girme Suçu ve Sosyal Medya Hesabının Çalınması

Dijitalleşen dünyada kimliğimizin bir parçası haline gelen sosyal medya hesapları, e-posta adresleri ve şirket veri tabanları, siber saldırganların bir numaralı hedefi haline gelmiştir. Sabah uyandığınızda Instagram hesabınıza giriş yapamamak, şirket mailinizin şifresinin değiştirildiğini görmek veya bankacılık uygulamalarınıza erişimin engellenmesi, sadece bir “teknik aksaklık” değil, aynı zamanda ciddi bir hukuki ihlaldir. Türk Ceza Kanunu’nda bilişim sistemine girme suçu olarak tanımlanan bu eylemler, faillerin hapis cezası ile yargılandığı adli bir süreçtir. Samsun ve çevresinde son yıllarda artış gösteren siber suç vakaları, bu alanda uzmanlaşmış bir hukuki desteğin ne kadar hayati olduğunu ortaya koymaktadır. Bu kapsamlı rehberde; hesabınız çalındığında atmanız gereken ilk adımları, savcılık sürecini, delil toplama yöntemlerini ve bilişim sistemine girme suçu kapsamında failin alacağı cezaları tüm detaylarıyla ele aldık.

Bilişim Sistemine Girme Suçu Nedir? (TCK Madde 243)

Halk arasında “hackleme” olarak bilinen eylem, hukuk dilinde “Bilişim Sistemine Girme” olarak adlandırılır. Türk Ceza Kanunu’nun 243. maddesine göre; bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir.

Burada “girmek” fiili, fiziksel bir giriş değildir. Bir başkasının Facebook, Instagram, Twitter (X), Gmail veya iCloud hesabına; şifreyi tahmin ederek, kırarak veya çalınmış şifreyi kullanarak erişim sağlamak, bilişim sistemine girme suçunu oluşturur.

Önemli olan husus şudur: Failin hesaba girip hiçbir şey yapmaması, sadece mesajları okuyup çıkması dahi bu suçun oluşması için yeterlidir. Yani “Girdim ama hiçbir şeyi silmedim” savunması, faili cezadan kurtarmaz. Ancak fail, sisteme girdikten sonra verileri değiştirir, şifreyi sıfırlar veya hesabı erişilmez hale getirirse, suçun vasfı değişir ve ceza katlanarak artar.

Sistemi Engelleme, Bozma ve Verileri Yok Etme (TCK Madde 244)

Sosyal medya hırsızlıklarında genellikle karşılaştığımız durum, sadece “girme” ile sınırlı kalmaz. Saldırgan hesaba girer girmez, gerçek sahibinin tekrar giriş yapmasını engellemek için şifreyi, kayıtlı e-posta adresini ve telefon numarasını değiştirir.

İşte bu noktada suç, TCK 243’ten (Basit girme), TCK 244. maddede düzenlenen “Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme” suçuna dönüşür.

• Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, 1 yıldan 5 yıla kadar hapis cezası ile cezalandırılır.

• Bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren veya var olan verileri başka bir yere gönderen kişi, 6 aydan 3 yıla kadar hapis cezası ile cezalandırılır.

Örneğin; Instagram hesabınızı çalan kişi, profil fotoğrafınızı değiştirir, fotoğraflarınızı siler veya sizin adınıza paylaşımlar yaparsa, TCK m.244 gereği çok daha ağır bir ceza ile yargılanır.

Sosyal Medya Hesapları Nasıl Çalınıyor? (Sık Karşılaşılan Yöntemler)

Bir bilişim avukatı olarak incelediğimiz dosyalarda, bilişim sistemine girme suçu işleyen faillerin genellikle şu yöntemleri kullandığını görüyoruz. Bu yöntemleri bilmek, korunmanız açısından önemlidir:

1. Oltalama (Phishing) Saldırıları

En yaygın yöntemdir. Size Instagram veya banka gibi görünen sahte bir e-posta veya DM (Direkt Mesaj) gelir.

• “Telif hakkı ihlali yaptınız, hesabınız 24 saat içinde kapanacak. İtiraz etmek için tıklayın.”

• “Hesabınızda şüpheli giriş tespit edildi, hemen doğrulayın.” Linke tıkladığınızda karşınıza birebir kopyalanmış sahte bir giriş ekranı çıkar. Şifrenizi girdiğiniz an, bilgiler hacker’ın eline geçer.

2. Brute Force (Kaba Kuvvet) Saldırıları

Özellikle zayıf şifreler (Örn: 123456, adsoyad1990) kullanan hesaplara karşı, özel yazılımlarla saniyede binlerce şifre denemesi yapılarak hesaba sızılır.

3. Keylogger ve Casus Yazılımlar

Bilgisayarınıza veya telefonunuza indirdiğiniz güvensiz bir dosya (crackli oyun, sahte fatura vb.) aracılığıyla cihazınıza bulaşan virüsler, klavyede bastığınız her tuşu (şifreler dahil) saldırgana iletir.

4. Ortak Wi-Fi Ağları

Kafe, havalimanı gibi halka açık güvensiz Wi-Fi ağlarında yapılan veri transferleri, “Man in the Middle” (Ortadaki Adam) saldırıları ile dinlenebilir ve şifreler ele geçirilebilir.

Hesabım Çalındı! Adım Adım Yapılması Gerekenler

Eğer sosyal medya hesabınız veya e-posta adresiniz ele geçirildiyse, panik yapmadan şu adımları izlemelisiniz. Unutmayın, bilişim sistemine girme suçu teknik izler bırakan bir eylemdir.

Adım 1: Erişim Kurtarma Denemesi

Hacker henüz e-posta veya telefon numarasını değiştirmemiş olabilir. Hemen “Şifremi Unuttum” seçeneği ile şifre sıfırlama bağlantısı isteyin. Eğer erişimi geri alırsanız, hemen “İki Faktörlü Kimlik Doğrulama”yı (2FA) etkinleştirin.

Adım 2: Platformla İletişime Geçin

Erişimi tamamen kaybettiyseniz; Instagram, Facebook veya Twitter’ın resmi “Hesabım Çalındı” (Hacked) formlarını doldurun. Platformlar genellikle sizden kimliğinizi doğrulayan bir video selfie veya kimlik fotoğrafı isteyerek hesabı iade edebilirler.

Adım 3: Delilleri Toplayın (Ekran Görüntüleri)

Hukuki süreç için en önemli aşama budur. Hesabınıza erişemeseniz bile, başka bir hesaptan girerek çalınan profilinizi görüntüleyin.

• Profilin URL adresini (Kullanıcı adı değişse bile URL’deki ID sabittir, bunu tespit etmek teknik bilgi gerektirebilir),

• Hacker’ın yaptığı paylaşımları,

• Hacker sizin adınıza arkadaşlarınızdan para istiyorsa bu mesajlaşmaları,

• Size gelen “şifreniz değiştirildi” e-postalarının ekran görüntülerini alın.

Adım 4: Banka Hesaplarını Güvençeye Alın

Eğer sosyal medya hesabınızda kredi kartı tanımlıysa (Reklam ödemeleri için) veya şifreniz banka şifrenizle aynıysa, derhal bankanızı arayarak kartlarınızı iptal ettirin.

Adım 5: Savcılık Şikayeti

Elinizdeki delillerle birlikte, vakit kaybetmeden Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Bu aşamada bir Samsun bilişim avukatı ile çalışmak, dilekçenin teknik detaylarla (IP talebi, Log kayıtları, Port bilgileri) hazırlanması açısından kritiktir.

Savcılık Soruşturması ve IP Tespiti Süreci

Mağdurların en çok merak ettiği konu “Hacker bulunur mu?” sorusudur. Bilişim sistemine girme suçu soruşturmalarında savcılık, ilgili sosyal medya sağlayıcısından (Meta, Google, Twitter) veya yerli erişim sağlayıcılarından “Log Kayıtlarını” (Erişim Trafik Bilgilerini) talep eder.

• Yerli Siteler ve E-postalar: Fail Türkiye’deki bir sistemi hacklediyse veya yerli bir e-posta sağlayıcısı kullandıysa tespit edilmesi çok daha kolay ve hızlıdır.

• Yabancı Platformlar (Instagram, Facebook vb.): Bu şirketlerin merkezleri ABD’de olduğu için, Türkiye Cumhuriyeti mahkemelerinin IP taleplerine yanıt vermeleri bazen uzun sürebilir veya “sadece terör ve çocuk istismarı suçlarında” veri paylaşımı yapabilirler. Ancak; fail hesabı çaldıktan sonra Türkiye’deki bir GSM numarasını hesaba eklediyse veya çaldığı hesaptan Türkiye’deki bir IBAN numarasını paylaşıp dolandırıcılık yapmaya çalıştıysa, failin yakalanması %100’e yakın bir oranda mümkündür.

Kurumsal Şirketlere Yönelik Siber Saldırılar

Bireysel hesapların yanı sıra, şirketlerin ticari sırlarının bulunduğu sunuculara veya muhasebe programlarına yetkisiz erişim sağlanması da TCK m.243 ve TCK m.244 kapsamında değerlendirilir. Şirket verilerinin şifrelenerek “Fidye” (Ransomware) istenmesi durumu, bilişim suçlarının en ağır hallerinden biridir. Bu tür durumlarda sadece ceza davası değil, aynı zamanda ticari zararın tazmini için tazminat davaları da gündeme gelir.

Bilişim Suçlarında Tazminat Hakkı

Ceza davasının amacı failin hapis cezası almasıdır. Ancak mağdurun uğradığı zararlar bununla sınırlı değildir.

• Maddi Tazminat: Çalınan hesap ticari bir hesapsa (Örn: Butik sayfası, Influencer hesabı) ve erişim kapalı kaldığı süre boyunca iş kaybı yaşandıysa, bu zarar failden talep edilebilir.

• Manevi Tazminat: Hesabın çalınması nedeniyle yaşanan stres, özel mesajların ifşa edilmesi korkusu ve itibar kaybı nedeniyle manevi tazminat davası açılabilir.

Neden Uzman Bir Avukatla Çalışmalısınız?

Bilişim hukuku, klasik ceza hukukundan farklı olarak teknik bilgi gerektirir.

• Doğru Nitelendirme: Olayın TCK m.243 (Girme) mü yoksa TCK m.244 (Bozma) mü olduğu, verilerin yedeklenip yedeklenmediği gibi hususlar ceza miktarını değiştirir.

• Uluslararası Yazışma: Yabancı platformlarla yapılacak yazışmaların takibi.

• Etkin Pişmanlık: Fail yakalandığında zararı gidermek isterse, bu sürecin müvekkil lehine yönetilmesi.

• Delil Karartmayı Önleme: Failin dijital izlerini silmeden savcılığın harekete geçirilmesi.

Önemli Not: Bilişim suçları genellikle başka hukuki süreçleri de tetikler. Örneğin; eşlerin birbirinin hesabına izinsiz girmesi çekişmeli boşanma davası süreçlerinde “hukuka aykırı delil” tartışmalarına yol açarken; ele geçirilen özel görüntülerin tehdit aracı olarak kullanılması, konuyu şantaj suçu boyutuna taşımaktadır.

Sonuç ve Hukuki Değerlendirme

Bilişim sistemine girme suçu ve sosyal medya hırsızlığı, basit bir “şaka” veya “merak” değil, kişilerin özel hayatını ve güvenliğini tehdit eden ağır bir suçtur. Eğer hesabınız ele geçirildiyse, siber zorbalara boyun eğmek yerine hukuki haklarınızı kullanmalısınız. Failin tespit edilmesi, cezalandırılması ve maddi-manevi zararlarınızın tazmini için Samsun ve çevresinde uzman bir bilişim avukatı ile süreci yönetmek, en hızlı ve etkili sonucu almanızı sağlayacaktır. Unutmayın, dijital dünyada da kanunlar geçerlidir ve suçlular er ya da geç dijital ayak izlerinden yakalanırlar.

Sıkça Sorulan Sorular (SSS)

1. Çalınan Instagram hesabımı geri alabilir misiniz?

Avukatlar teknik olarak “hacker” değildir, yani hesabı “hackleyerek” geri almazlar. Bizim görevimiz, yasal yollara başvurarak mahkeme kararıyla erişim sağlayıcısından hesabın iadesini veya kapatılmasını talep etmek ve failin cezalandırılmasını sağlamaktır.

2. Bilişim sistemine girme suçunun cezası paraya çevrilir mi?

Eğer verilen ceza süresi kısa ise (Örneğin 1 yılın altındaysa) ve sanığın daha önce sabıkası yoksa, ceza adli para cezasına çevrilebilir veya Hükmün Açıklanmasının Geri Bırakılması (HAGB) kararı verilebilir. Ancak TCK m.244’ten (Veri bozma) ceza alınırsa hapis yatma ihtimali yüksektir.

3. Hesabımı çalan kişi 18 yaşından küçükse ne olur?

Siber suçlarda faillerin yaşı genellikle küçüktür. 18 yaşından küçükler “Suça Sürüklenen Çocuk” (SSÇ) sıfatıyla Çocuk Mahkemelerinde yargılanır. Ceza indirimleri uygulanır ancak yine de ceza alırlar ve sicillerine işlenir.

4. Eşimin veya sevgilimin şifresini tahmin edip mesajlarını okudum, suç mu?

Evet, kesinlikle suçtur. Eşler arasında dahi olsa, izinsiz olarak birbirinin telefonuna, sosyal medya hesabına veya e-postasına girmek TCK m.243 bilişim sistemine girme suçunu oluşturur. Boşanma davalarında bu şekilde elde edilen deliller “hukuka aykırı delil” sayılır.

5. Hesabımı çalıp arkadaşlarımdan para istemişler, ben sorumlu olur muyum?

Hesabınızın çalındığını savcılığa veya kolluk kuvvetlerine bildirmediğiniz sürece, hesabınız üzerinden işlenen suçlarda (dolandırıcılık, terör propagandası vb.) ilk şüpheli olarak siz görünürsünüz. Bu nedenle hesabınız çalındığı an resmi makamlara bildirim yapmanız, sizi hukuki sorumluluktan kurtarır.

6. IP adresi bulunsa bile fail kesin tespit edilebilir mi?

Genellikle evet. IP adresi, o saatte hangi internet abonesine tahsis edildiyse o kişi tespit edilir. Ancak fail, halka açık Wi-Fi (Kafe, AVM) veya VPN (Sanal Özel Ağ) kullandıysa tespit zorlaşabilir. Yine de cihazın MAC adresi veya diğer dijital parmak izleri ile sonuca gidilebilir.

7. Şikayet etmek için süre sınırı var mı?

Bilişim sistemine girme (TCK 243) ve sistemi bozma (TCK 244) suçları takibi şikayete bağlı suçlar değildir. Savcılık re’sen soruşturur. Yani 6 aylık şikayet süresi bu suçlar için geçerli değildir, 8 yıllık dava zamanaşımı süresi vardır. Ancak delillerin kaybolmaması (Servis sağlayıcılar log kayıtlarını sonsuza kadar tutmaz) için olayı öğrenir öğrenmez başvurmak hayati önem taşır.

8. Sadece “Merhaba” yazıp çıktılar, yine de ceza alırlar mı?

Evet. TCK 243’te suçun oluşması için sisteme “girmek” yeterlidir. Zarar vermek veya veri almak şart değildir. İzinsiz girişin kendisi suçtur.

9. Hesabımı çalan kişi şantaj yapıyor, ne yapmalıyım?

Bu durumda fail hem “Bilişim Sistemine Girme” hem de “Şantaj” (TCK 107) suçundan ayrı ayrı yargılanır. Asla para göndermeyin ve şantaj mesajlarını delil olarak saklayıp savcılığa verin.

10. Yurtdışından (Azerbaycan, Rusya vb.) çalınırsa ne olur?

Eğer fail yurtdışındaysa yargılama süreci uluslararası istinabe (adli yardımlaşma) kurallarına göre işler. Süreç uzayabilir ancak imkansız değildir. Özellikle fail Türk vatandaşı olup yurtdışında yaşıyorsa, Türkiye’ye giriş yaptığı an yakalanabilir.

İlgilinizi Çekebilecek Diğer Yazılarımız

Ceza Hukuku

Uyuşturucu Madde Kullanma Suçu Ve Cezası

Uyuşturucu Madde Ticareti Suçu Ve Cezası

HAGB Nedir? Hükmün Açıklanmasının Geri Bırakılması Ve Şartları

İnternet Yoluyla Şantaj, Video İfşası Ve Hukuki Koruma Yolları

Çekişmeli Boşanma Davası Ve Mal Paylaşımı: Nedir? Nasıl Açılır?

Samsun Ceza Avukatı: Ağır Ceza Ve Asliye Ceza Davaları

Zimmet Suçu ve Cezası (TCK 247): Basit ve Nitelikli Haller

İrtikap Suçu ve Cezası (TCK 250): Şartları ve Türleri

Rüşvet Suçu ve Cezası (TCK 252): Şartları ve Etkin Pişmanlık