Bilişim Sistemine Girme

Diğer adları: Hukuka Aykırı Erişim, Yetkisiz Erişim, Hacking, Unauthorised Access, TCK 243, Bilişim Suçları

Kısaca

Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme veya orada kalmaya devam etme; sistemdeki veri nakillerini izleme de suçun ağırlaştırılmış hâlidir.

Bilişim sistemine girme, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ya da orada kalmaya devam etmektir (TCK m.243). Şirketlerde hem dış saldırılarda hem de çalışan veya eski çalışanların yetkisiz erişiminde karşılaşılan temel bilişim suçudur.

Suçun Hâlleri

Temel hâl: Sisteme hukuka aykırı olarak girme veya kalmaya devam etme; bir yıla kadar hapis veya adli para cezası.
Bedeli karşılığında yararlanılabilen sistemler: Ceza yarı oranına kadar indirilir.
Verilerin yok olması veya değişmesi: Fiil nedeniyle sistemdeki veriler yok olur veya değişirse altı aydan iki yıla kadar hapis.
Veri nakillerinin izlenmesi: Sisteme girmeksizin, sistemdeki veya sistemler arasındaki veri nakillerini teknik araçlarla izleme; bir yıldan üç yıla kadar hapis.

Şirketlerde Sık Görülen Durumlar

Eski çalışanın şirket e-postasına veya bulut hesaplarına erişmeye devam etmesi,
Çalışanın yetkisi dışındaki sistem bölümlerine girmesi,
Ele geçirilmiş bir hesap üzerinden sahte ödeme talimatı verilmesi,
Fidye yazılımı saldırılarında sisteme ilk giriş.

Şirket Ne Yapmalı?

Sistem kayıtlarını (log) ve etkilenen cihazların imajını koruyarak delilleri güvenceye almak,
Erişim yetkilerini kapatmak ve parolaları değiştirmek,
Olayın kişisel veri ihlali niteliği taşıyıp taşımadığını değerlendirmek ve gerekiyorsa Kişisel Verileri Koruma Kurulu’na bildirmek; bkz. Siber Olay,
Cumhuriyet başsavcılığına şikâyette bulunmak ve ceza dosyasında katılan olmak.

İlgili Suçlar

Sisteme girmenin ötesinde sistemin işleyişini engelleme, bozma veya verileri değiştirme bilişim sistemini engelleme ve bozma suçunu oluşturur. Ele geçirilen verilerin kişisel veri olması hâlinde ayrıca kişisel verilere ilişkin suçlar gündeme gelir. Bilişim suçlarında şirket hakkında güvenlik tedbirlerine de hükmedilebilir; bkz. Tüzel Kişilerin Ceza Sorumluluğu.

Sık Sorulan Sorular

İşten ayrılan çalışanın şirket sistemlerine erişmeye devam etmesi suç mudur?

Çalışanın erişim yetkisi iş ilişkisinin sona ermesiyle kalkar. Ayrıldıktan sonra şirket sistemlerine, e-postasına veya bulut hesaplarına girmeye devam etmesi bilişim sistemine girme suçunu oluşturabilir. Şirketin, ayrılış sürecinde erişim yetkilerini derhâl kapatması da ayrıca önemlidir.

Bilişim sistemine girme suçu şikâyete bağlı mıdır?

Suçun temel hâli şikâyete bağlıdır. Sistemdeki verilerin yok olması veya değişmesi ya da veri nakillerinin izlenmesi gibi ağırlaştırılmış hâller ise resen soruşturulur.

← Tüm Kavramlar