Bilişim Sistemini Engelleme ve Bozma

Diğer adları: Verileri Bozma, Yok Etme, Değiştirme, Sistem Sabotajı, Fidye Yazılımı, Ransomware, TCK 244, DDoS

Kısaca

Bir bilişim sisteminin işleyişini engelleme, bozma veya sistemdeki verileri yok etme, değiştirme, erişilmez kılma ya da sisteme veri yerleştirme suçu; fidye yazılımı ve sabotaj olaylarını kapsar.

Bilişim sistemini engelleme ve bozma, bir bilişim sisteminin işleyişine veya sistemdeki verilere hukuka aykırı olarak müdahale edilmesidir (TCK m.244). Bilişim sistemine girme suçundan farkı, failin sisteme yalnızca girmekle kalmayıp sisteme veya verilere zarar vermesidir.

Suçun Hâlleri

Sistemin işleyişini engelleme veya bozma: Bir yıldan beş yıla kadar hapis. Hizmet dışı bırakma (DDoS) saldırıları bu kapsamdadır.
Verileri bozma, yok etme, değiştirme, erişilmez kılma veya sisteme veri yerleştirme: Altı aydan üç yıla kadar hapis. Fidye yazılımlarının verileri şifrelemesi ve kötü amaçlı yazılım yüklenmesi bu kapsamdadır.
Ağırlaştırılmış hâl: Fiil bir banka veya kredi kurumuna ya da kamu kurumuna ait sistem üzerinde işlenirse ceza yarı oranında artırılır.
Yarar sağlama: Fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız çıkar sağlaması, daha ağır cezayı gerektirir.

Şirket Açısından

Şirketler bu suçun hem mağduru hem de dolaylı olarak sorumlusu olabilir:

Mağdur olarak: Fidye yazılımı, sabotaj veya hizmet dışı bırakma saldırıları,
İçeriden tehdit: Çalışanın ayrılırken veri silmesi veya sistemleri bozması,
Sorumluluk riski: Şirket çalışanlarının rakip bir şirketin sistemine müdahalesi.

Olay Sonrası Adımlar

Etkilenen sistemleri izole etmek ve sistem kayıtlarıyla imajları delil olarak korumak,
Olayın kişisel veri ihlali veya siber olay niteliğini değerlendirmek ve bildirim sürelerini kaçırmamak,
Cumhuriyet başsavcılığına başvurmak ve katılan olarak dosyayı takip etmek,
Sigorta ve tazminat süreçlerini başlatmak.

Kişisel Veri İhlalinde İlk 72 Saat için rehberimize bakabilirsiniz. Bilişim suçlarında şirket hakkında güvenlik tedbirlerine hükmedilebilir; bkz. Tüzel Kişilerin Ceza Sorumluluğu.

Sık Sorulan Sorular

Fidye yazılımı saldırısı hangi suçları oluşturur?

Fidye yazılımı saldırısı genellikle bilişim sistemine girme, sistemi engelleme ve verileri erişilmez kılma suçlarını; fidye talebi ise ayrıca yağma veya şantaj gibi suçları oluşturabilir. Saldırı, aynı zamanda kişisel veri ihlali ve siber olay olarak bildirim yükümlülükleri doğurabilir.

İşten ayrılırken şirket verilerini silen çalışan suç işlemiş olur mu?

Evet. Şirket sistemindeki verileri yetkisiz olarak silmek veya değiştirmek, bilişim sistemindeki verileri yok etme veya değiştirme suçunu oluşturabilir. Şirketin, silinen verileri ve bunu kimin yaptığını gösteren sistem kayıtlarını koruması gerekir.

← Tüm Kavramlar