Siber Suçlar, Kritik Altyapı Güvenliği, Kamu Düzeninin İhlali

Uluslararası siber ceza hukuku ilkelerinde; akıllı şehir sistemleri (trafik sinyalizasyon ağları, elektronik bilgi panoları/E-Tabelalar, SCADA sistemleri, IoT sensör ağları) kritik altyapı kabul edilir. Bu sistemlerin yetkisiz erişime maruz bırakılması, veri manipülasyonu veya hizmet dışı bırakılması kamu güvenliği, trafik emniyeti ve kamu düzenine karşı doğrudan ağır bir tehdit oluşturarak uluslararası düzeyde yüksek cezai yaptırımlara tabidir.

Türk Ceza Mevzuatı

E-Tabela ve akıllı şehir altyapılarına yönelik yetkisiz erişim, hackleme ve yayın içeriklerini değiştirme eylemleri Türk Ceza Kanunu (TCK) bünyesinde bilişim alanında işlenen suçlar ve kamu güvenliğine karşı suçlar başlığı altında değerlendirilir;

TCK m. 243 Kapsamında (Bilişim Sistemine Girme): Akıllı şehir ağlarına, E-Tabela yönetim panellerine veya IoT sunucularına yetkisiz şekilde girilmesi ve orada kalmaya devam edilmesi suçtur. Sistem kamu idaresine veya kritik altyapıya ait olduğu için ceza artırılarak uygulanır.

TCK m. 244 Kapsamında (Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme): E-Tabela ekranlarındaki metinlerin değiştirilmesi, trafik akış kontrol verilerinin manipüle edilmesi veya sistemin işleyişinin engellenmesi halinde 1 yıldan 6 yıla kadar hapis cezası verilir. Eylemin kamu kurumuna ait sistemlere karşı işlenmesi durumunda ceza yarı oranında artırılır.

TCK m. 216, m. 226 veya m. 213 Kapsamında (İçerik Yönünden Ek Suçlar): E-Tabelalarda kamuoyunu korku ve paniğe sevk edecek asılsız uyarılar, halkı kin ve düşmanlığa tahrik eden veya müstehcen içerikli yayın yapılması halinde ek cezai sorumluluklar doğar.

TCK m. 152/1-c Kapsamında (Mala Zarar Verme): Fiziksel ve dijital müdahale neticesinde akıllı şehir donanımlarının kullanılamaz hale getirilmesi nitelikli mala zarar verme suçunu oluşturur.

Soruşturma ve Yargılama Sürecinde Kritik Savunma Adımları

Dijital Delillerin Usulüne Uygunluğu: IP adresi, LOG kayıtları, MAC adresi ve SSH/HTTP erişim verilerinin CMK m. 134 uyarınca usulüne uygun arama, kopyalama ve el koyma kararıyla elde edilip edilmediği denetlenmelidir. Dinamik IP, açık Wi-Fi ağları veya VPN/Proxy kullanımı kaynaklı kimlik tespit hataları detaylı incelenmelidir. Kritik Altyapı ve Zarar Unsurunun Değerlendirilmesi: Gerçekleşen eylemin bir güvenlik zafiyeti testi (sızma testi / penetration test) veya etik hackleme çerçevesinde mi kaldığı, yoksa kamu düzenini bozma amacı mı taşıdığı ayırt edilmelidir. Sistem Zafiyetleri ve Otantifikasyon Kusurları: E-Tabela veya IoT donanımının fabrika çıkışı varsayılan şifrelerle açık ağlarda bırakılması durumunda, kasten bilişim sistemine girme kastının bulunup bulunmadığı hukuken tartışılmalıdır.

Sıkça Sorulan Sorular

Belediyeye ait bir E-Tabelanın şifresiz kalmış Wi-Fi ağına bağlanıp ekrandaki yazıyı şaka amaçlı değiştirdim; ceza alır mıyım?

Cevap: Evet. TCK m. 244 uyarınca bir kamu kurumuna ait bilişim sistemindeki verileri yetkisiz değiştirmek nitelikli suç teşkil eder. Şaka kastı bulunsa dahi kamu sistemine müdahale edildiği için ağır hapis cezası yaptırımı ile karşılaşılabilir.

Akıllı şehir sistemlerinde siber güvenlik açığı tespit edip yetkililere bildirmek suç sayılır mı?

Cevap: Sisteme yetkisiz erişim sağlamadan veya sistemin işleyişini bozmadan, yetkili makamlara bildirmek amacıyla yapılan etik tespitler suç kastı taşımayabilir. Ancak izinsiz sızma eylemleri bilgilendirme amacıyla yapılsa dahi TCK m. 243 kapsamında suç olarak değerlendirilebilir.

Uluslararası siber ceza hukuku ilkelerinde akıllı şehir sistemleri hangi statüde değerlendirilir?

Cevap: Uluslararası siber ceza hukuku ilkelerinde; akıllı şehir sistemleri (trafik sinyalizasyon ağları, elektronik bilgi panoları/E-Tabelalar, SCADA sistemleri, IoT sensör ağları) kritik altyapı kabul edilir.

Akıllı şehir ve E-Tabela sistemlerine yönelik yetkisiz müdahaleler uluslararası alanda nasıl yaptırıma bağlanmıştır?

Cevap: Bu sistemlerin yetkisiz erişime maruz bırakılması, veri manipülasyonu veya hizmet dışı bırakılması kamu güvenliği, trafik emniyeti ve kamu düzenine karşı doğrudan ağır bir tehdit oluşturarak uluslararası düzeyde yüksek cezai yaptırımlara tabidir.

TCK m. 243 kapsamında bilişim sistemine girme suçu akıllı altyapılar için nasıl uygulanır?

Cevap: Akıllı şehir ağlarına, E-Tabela yönetim panellerine veya IoT sunucularına yetkisiz şekilde girilmesi ve orada kalmaya devam edilmesi suçtur. Sistem kamu idaresine veya kritik altyapıya ait olduğu için ceza artırılarak uygulanır.

E-Tabelalardaki verilerin değiştirilmesi veya sistemin engellenmesi hangi maddeye göre cezalandırılır?

Cevap: TCK m. 244 kapsamında; E-Tabela ekranlarındaki metinlerin değiştirilmesi, trafik akış kontrol verilerinin manipüle edilmesi veya sistemin işleyişinin engellenmesi halinde 1 yıldan 6 yıla kadar hapis cezası verilir ve eylemin kamu kurumuna ait sistemlere karşı işlenmesi durumunda ceza yarı oranında artırılır.

E-Tabelalar üzerinden asılsız uyarılar veya halkı kin ve düşmanlığa tahrik edici yayınlar yapılması hangi ek suçları doğurur?

Cevap: TCK m. 216, m. 226 veya m. 213 kapsamında; E-Tabelalarda kamuoyunu korku ve paniğe sevk edecek asılsız uyarılar, halkı kin ve düşmanlığa tahrik eden veya müstehcen içerikli yayın yapılması halinde ek cezai sorumluluklar doğar.

Fiziksel ve dijital müdahale neticesinde akıllı şehir donanımlarının kullanılamaz hale gelmesi hangi suçu oluşturur?

Cevap: TCK m. 152/1-c kapsamında; fiziksel ve dijital müdahale neticesinde akıllı şehir donanımlarının kullanılamaz hale getirilmesi nitelikli mala zarar verme suçunu oluşturur.

Siber suç soruşturmalarında IP adresi, LOG kayıtları ve dijital delillerin elde edilmesinde hangi usule dikkat edilmelidir?

Cevap: IP adresi, LOG kayıtları, MAC adresi ve SSH/HTTP erişim verilerinin CMK m. 134 uyarınca usulüne uygun arama, kopyalama ve el koyma kararıyla elde edilip edilmediği denetlenmeli; dinamik IP, açık Wi-Fi ağları veya VPN/Proxy kullanımı kaynaklı kimlik tespit hataları detaylı incelenmelidir.

E-tabela hackleme ve bilişim sistemine girme davalarında uzman avukatın hukuki savunma stratejisi nedir?

Cevap: Uzman ceza avukatı, eylemin bir sızma testi (penetration test) veya etik hackleme çerçevesinde kalıp kalmadığını, fabrika çıkışlı varsayılan şifre zafiyetlerini ve CMK m. 134 hükümlerine aykırı dijital delil toplama işlemlerini analiz ederek müvekkilini korur.