Bilişim Suçları ve Siber Olaylar

Bir şirketin e-posta hesabının ele geçirilmesi, sahte bir ödeme talimatıyla para transfer edilmesi, sistemlere izinsiz erişilmesi veya verilerin şifrelenerek fidye istenmesi, aynı zamanda birer suçtur. Bilişim suçlarında şirketinizi suçtan zarar gören olarak temsil ediyor, delillerin kaybolmadan korunmasını sağlıyor; şirket çalışanlarına veya yöneticilerine yöneltilen bilişim suçu isnatlarında savunmayı yürütüyoruz.

Bilişim suçları nelerdir?

Türk Ceza Kanunu, bilişim sistemine hukuka aykırı olarak girmeyi ve orada kalmayı, sistemi engellemeyi, bozmayı, verileri yok etmeyi veya değiştirmeyi ve banka ya da kredi kartlarının kötüye kullanılmasını bilişim suçları olarak düzenler. Bir bilişim sistemi aracılığıyla işlenen dolandırıcılık ve hırsızlık ise daha ağır cezayı gerektiren nitelikli hâller olarak ayrıca düzenlenmiştir.

Şirketlerin en sık karşılaştığı örnekler; tedarikçi veya yönetici kılığına girilerek sahte ödeme talimatı gönderilmesi, eski çalışanların sistemlere erişmeye devam etmesi ve fidye yazılımı saldırılarıdır.

Bilişim suçunda deliller nasıl korunur?

Bilişim suçlarında delillerin büyük bölümü sistem kayıtları, e-posta başlıkları ve sunucu verileridir ve kısa sürede silinebilir veya üzerine yazılabilir. Olay fark edildiği anda kayıtların değiştirilmeden korunması, gerekirse adli bilişim uzmanlarıyla imaj alınması ve savcılığa hızla başvurulması, faillerin tespit edilme ihtimalini doğrudan etkiler.

Kapsam

Şirketin suçtan zarar gören olarak şikâyet ve katılma süreçlerinin yürütülmesi
Adli bilişim uzmanlarıyla birlikte delillerin korunması
Bilişim suçu isnadıyla karşılaşan çalışan ve yöneticilerin savunması
Olayın KVKK ve Siber Güvenlik mevzuatı bakımından bildirim yükümlülükleriyle birlikte yönetilmesi

Nasıl Çalışıyoruz

Olayın ilk değerlendirmesi ve delillerin korunması için yapılması gerekenlerin belirlenmesi
Bilgi teknolojileri ekibi ve adli bilişim uzmanlarıyla birlikte kayıtların güvence altına alınması
Savcılığa suç duyurusunda bulunulması ve soruşturmanın takibi
Paranın geri alınması için bankalar nezdinde ve hukuki yollarla girişimlerde bulunulması
Kişisel veri ihlali bildirimi gibi paralel yükümlülüklerin aynı anda yönetilmesi

Ekip

Enes Duran Avukat

Sık Sorulan Sorular

Sahte ödeme talimatıyla para gönderdik; ne yapmalıyız?

Hemen gönderen ve alıcı bankaya bildirimde bulunulmalı, e-posta ve sistem kayıtları korunmalı ve vakit kaybetmeden savcılığa suç duyurusunda bulunulmalıdır. Paranın bloke edilebilmesi için ilk saatler kritiktir; ardından hukuki ve cezai süreçler birlikte yürütülür.

Şirketten ayrılan çalışanın sistemlere girmesi suç mu?

Yetkisi sona ermiş bir kişinin şirket sistemine girmesi veya orada kalmaya devam etmesi, bilişim sistemine hukuka aykırı girme suçunu oluşturabilir. Verileri kopyalamışsa, kişisel verilere veya ticari sırlara ilişkin suçlar da gündeme gelebilir. Çıkış süreçlerinde erişimlerin derhâl kapatılması bu riskleri önler.

Fidye yazılımı saldırısında fidye ödemeli miyiz?

Bu hukuki, teknik ve ticari açıdan birlikte değerlendirilmesi gereken bir karardır; ödeme verilerin geri alınacağını veya yayımlanmayacağını garanti etmez. Her durumda olayın savcılığa bildirilmesi, delillerin korunması ve kişisel veri ihlali bildirim yükümlülüğünün süresi içinde değerlendirilmesi gerekir.

Bilişim suçu ile kişisel veri ihlali aynı anda mı yönetilmeli?

Evet. Bir siber saldırı çoğu zaman aynı anda hem suç hem de KVKK kapsamında kişisel veri ihlalidir. Suç duyurusu, Kurul'a 72 saat içinde yapılması beklenen ihlal bildirimi ve ilgili kişilere bildirim birbiriyle tutarlı olmalıdır.

Bu hizmet hakkında görüşmek ister misiniz? Bizimle bir görüşme planlayın, ilk görüşme ücretsizdir.

Görüşme Planla