Sistemi Engelleme ve Veri Yok Etme Suçu (TCK 244)
TCK 244. madde, bilişim sistemlerini engelleme, bozma ve verileri yok etme ya da değiştirme eylemlerini düzenleyen temel siber suç normudur. Bu suç hem gerçek hem de tüzel kişileri mağdur eden dijital saldırı biçimlerini kapsar.
Türk Ceza Kanunu'nun 244. maddesi, bilişim sistemlerine yönelik en ağır müdahale biçimlerini —sistemi engelleme, bozma, verileri yok etme ve değiştirme— aynı çatı altında düzenleyen temel siber suç normudur. Bu suç; kurumsal ağlara saldıran hacker'lardan başkasının e-posta hesabını ele geçiren kişilere kadar geniş bir failleri yelpazesini kapsar. Şikâyete bağlı olmaksızın re'sen kovuşturulur ve nitelikli hâlinde ciddi hapis cezaları öngörülür.
Sistemi Engelleme, Bozma ve Veri Yok Etme Suçu Nedir?
TCK 244. madde, dört farklı alternatif hareketi tek suç tipi olarak düzenler: bir bilişim sistemini engelleme, sistemi bozma, sistemdeki verileri yok etme ve sistemdeki verileri değiştirme. Madde 5237 sayılı Türk Ceza Kanunu'nun "Bilişim Alanında Suçlar" başlıklı onuncu bölümünde yer almakta olup 2004 yılında yürürlüğe girmiştir.
Madde üç fıkradan oluşur. Birinci fıkra temel eylemi; ikinci fıkra sistemi bozma veya çalışamaz hâle getirmeyi; üçüncü fıkra ise bu suçların bir örgüt tarafından ya da belirli araçlarla işlenmesini nitelikli hâl olarak düzenler ve ceza yarı oranında artırılır.
Suçun Unsurları
Korunan Hukuki Değer
Maddenin birincil amacı bilişim sistemlerinin güvenilirliğini ve bütünlüğünü korumaktır. Hem kişisel bilgisayarlar hem de kurumsal ağlar, sunucular, bulut depolama sistemleri ve her türlü dijital altyapı korumanın kapsamındadır. Mağdur gerçek veya tüzel kişi olabilir; devlet kurumlarına yönelik saldırılar ayrıca suçun ağırlaştırıcı nedeni olarak değerlendirilebilir.
Maddi Unsur — Fiiller
Sistemi engelleme: Sisteme erişimi kısmen ya da tamamen engelleyen eylemler bu kapsamdadır. DDoS saldırıları, şifre kilitleme veya servis dışı bırakma teknikleri tipik örneklerdir. Engellemenin geçici mi yoksa kalıcı mı olduğu suçun oluşması bakımından belirleyici değildir; sonuç gerçekleşmiş olmasa bile hareket tamamlanmış sayılır.
Sistemi bozma: Sistemin işleyişini normal dışına çıkaran, donanım ya da yazılım bileşenlerine zarar veren eylemler bu kategoriye girer. Zararlı yazılım (malware, ransomware) bulaştırma, sistemin yeniden başlatılmasını engelleyen süreçler bu çerçevede değerlendirilir.
Verileri yok etme: Sisteme kayıtlı verilerin silinmesi, üzerine yazılması ya da başka biçimlerde geri dönüşü olmaksızın yok edilmesidir. Yargıtay içtihadında, verilerin geri getirilememesi ya da çok ağır koşullarda kurtarılabilmesi yeterince ağır sonuç olarak kabul edilmektedir.
Verileri değiştirme: Verilerin içeriğini, formatını ya da ilişkisel bütünlüğünü bozacak biçimde değiştirmek suçu oluşturur. Bir veritabanındaki ticari kayıtların tahrif edilmesi, bir kurumun web sitesinin içeriğinin değiştirilmesi (defacement) bu başlık altında ele alınır.
Manevi Unsur
Suç yalnızca doğrudan kastla işlenebilir; taksirli işlenişi mümkün değildir. Failin yukarıdaki eylemlerden birini gerçekleştirdiğini bilmesi ve bu sonucu istemesi gerekir. Bir sistem yöneticisinin rutin bakım sırasında kasıtsız biçimde veri kaybına yol açması kural olarak suç oluşturmaz; ancak bu savunmanın kabul görmesi somut koşullara bağlıdır.
Failde Aranan Özellik
Suçun özgü bir fail özelliği yoktur; herkes bu suçun faili olabilir. Sisteme daha önceden meşru erişim yetkisi bulunan kişiler —eski çalışanlar, sistem yöneticileri, yazılım geliştiriciler— de yetkisiz biçimde hareket etmeleri hâlinde bu suçtan yargılanabilir.
Görevli ve Yetkili Mahkeme
TCK 244. madde kapsamındaki suçlarda temel kural olarak asliye ceza mahkemesi görevlidir. Suçun nitelikli hâlinin uygulandığı ve öngörülen ceza üst sınırının yüksek olduğu durumlarda ağır ceza mahkemesinin görevli olup olmadığı, yargılama aşamasında dikkatle değerlendirilmelidir.
Yetkili mahkeme genel kural olarak suçun işlendiği yer mahkemesidir. Ancak siber suçlarda suçun işlendiği yer ile sonucun gerçekleştiği yer farklı olabilir; bu durumlarda birden fazla mahkemenin yetkili olduğu ileri sürülebilir. Yurt dışından gerçekleştirilen saldırılarda ise uluslararası yargı yetkisi ve iade hukuku devreye girmektedir.
Bu suç türünde zorunlu arabuluculuk söz konusu değildir; şikâyete bağlı olmadığından dava doğrudan açılır.
Suçun Unsurları: Maddi ve Manevi Boyut
Suçun Oluşması İçin Aranan Koşullar
Mahkemeler dosya değerlendirmesinde önce eylemin gerçekten TCK 244. maddedeki dört alternatif hareketten biri olup olmadığını inceler. Ardından mağdurun elinde olmayan bir bilişim sistemine ilişkin müdahale bulunup bulunmadığını sorgular. Bir kişinin kendi bilgisayarındaki kendi verilerini silmesi suç oluşturmaz; suç için mağdura ait ya da üçüncü kişilerin meşru erişim hakkı bulunan bir sisteme müdahale gerekmektedir.
Nitelikli Hâller ve Ceza Artırımı
TCK 244/3. madde, suçun bir örgüt tarafından veya belirli araç ya da yöntemler kullanılarak işlenmesi hâlinde cezanın yarı oranında artırılmasını öngörür. Organize siber suç gruplarının hedef aldığı kritik altyapı saldırıları bu kapsamda değerlendirilir. Bankacılık sistemleri, enerji altyapısı, ulaşım ağları ve sağlık bilgi sistemleri gibi kritik yapılara yönelik eylemler en ağır sonuçları doğurur.
İçtima Sorunları
Uygulamada TCK 244. madde çoğunlukla başka suçlarla birlikte işlenir. Nitelikli dolandırıcılık (TCK 158), yetkisiz sistem erişimi (TCK 243), özel hayatın gizliliğini ihlal (TCK 134) ve haberleşmenin gizliliğini ihlal (TCK 132) suçları ile içtima sık karşılaşılan bir durumdur. İçtima değerlendirmesi, her bir eylemin bağımsız bir suç mu yoksa tek bir suçun farklı aşamaları mı oluşturduğu sorusuna bağlıdır.
Yargılama Süreci: Nasıl İşler, Hangi Belgeler Gerekir?
Bu suça ilişkin soruşturmalar tipik olarak mağdurun şikâyetiyle ya da savcılığın re'sen harekete geçmesiyle başlar. Dijital delillerin toplanması sürecinde mahkeme, bilgisayar kayıt sistemlerine, log dosyalarına, e-posta sunucu kayıtlarına ve ağ trafik verilerine el konulmasına karar verebilir.
Ceza davalarında zorunlu olan yazılı savunmanın yanı sıra sanığın bilgisayar mühendisi ya da adli bilişim uzmanı bilirkişi raporu talep etme hakkı bulunmaktadır. Bu tür davalarda teknik bilirkişi raporu neredeyse her zaman belirleyici rol oynar; savunma açısından da bağımsız bir teknik uzman görevlendirilmesi stratejik önem taşır.
Soruşturma aşamasında toplanması gereken temel deliller şunlardır:
- Sistem log kayıtları (erişim, işlem ve hata logları)
- Ağ trafik analizleri ve IP kayıtları
- Zararlı yazılım numuneleri ve analizleri
- Yedekleme kayıtları ve veri kurtarma raporları
- Sistem yöneticisi tanıklığı ve teknik rapor
- İlgili yazışmalar (e-posta, mesajlaşma uygulamaları)
- Zararın parasal boyutunu gösteren belgeler
Kovuşturma aşamasında savcılık iddianamesinin hazırlanmasından sonra duruşmalar başlar. Bilirkişi raporunun dosyaya girmesi ve taraflara tebliğ edilmesi önemli bir aşamadır; itirazların süresinde yapılması hak kaybını önler.
Zamanaşımı ve Süre Hesabı
TCK 244. maddesi kapsamındaki suçlar şikâyete bağlı olmadığından suçun işlendiği tarihten itibaren genel dava zamanaşımı işlemeye başlar. Temel hâl için öngörülen hapis cezasının üst sınırına göre belirlenecek zamanaşımı süresi sekiz yıldır. Nitelikli hâllerde bu süre uzayabilir.
Önemli bir nokta: Suçun zincirleme biçimde, yani aynı mağdura karşı farklı zaman dilimlerinde farklı eylemlerle işlenmesi hâlinde zamanaşımı son eylemin gerçekleştiği tarihten itibaren işlemeye başlar.
Kovuşturma zamanaşımının yanı sıra mağdurun uğradığı zararın tazmini için açacağı hukuk davalarında borçlar hukuku kapsamındaki zamanaşımı süreleri de gözetilmelidir.
| Konu | Açıklama |
|---|---|
| Kanun maddesi | TCK 244 (5237 sayılı Kanun) |
| Temel suç cezası (244/1-2) | 1 yıldan 5 yıla kadar hapis |
| Nitelikli hâl (244/3) | Temel ceza yarı oranında artırılır |
| Şikâyete bağlılık | Hayır — re'sen kovuşturulur |
| Görevli mahkeme | Asliye Ceza Mahkemesi (kural); ağır ceza hâlleri dikkat |
| Dava zamanaşımı | 8 yıl (temel hâl) |
| Arabuluculuk zorunluluğu | Yok |
| Uzlaştırma | Uygulanabilir (soruşturma aşamasında savcılık yönlendirir) |
Emsal Kararlar Işığında Sistemi Engelleme Suçu
Yargıtay'ın TCK 244. maddeye ilişkin içtihadı, suçun kapsamını ve uygulama sınırlarını belirlemek açısından kritik öneme sahiptir. Aşağıdaki kararlar bu alandaki yargısal eğilimi somut biçimde ortaya koymaktadır.
12. Ceza Dairesi, E. 2014/10400, K. 2015/51, T. 12.01.2015
Bu kararda Yargıtay, aynı sanığın farklı tarihlerde farklı mağdurlara yönelik gerçekleştirdiği eylemleri incelemiştir. Mahkeme, 2011 tarihli eylemler bakımından TCK 244/2. maddesi kapsamında sistemi engelleme ve bozma suçunun oluştuğunu belirlemiş; aynı zamanda bazı eylemlerin TCK 134/2. maddesi kapsamındaki özel hayatın gizliliğini ihlal suçuyla içtima ettiğine dikkat çekmiştir. Bu karar, siber eylemlerin birden fazla suç normunu aynı anda ihlal edebileceğini ve içtima değerlendirmesinin titizlikle yapılması gerektiğini göstermesi bakımından emsal niteliği taşır.
12. Ceza Dairesi, E. 2014/11398, K. 2014/17253, T. 08.09.2014
Asliye Ceza Mahkemesi'nin sanığı TCK 244/2 ve 53. maddeler uyarınca mahkûm ettiği bu davada Yargıtay temyiz incelemesi gerçekleştirmiştir. Karar, sistemi engelleme ve bozma suçunun mahkûmiyet için yeterli unsurlara sahip olduğu durumlarda hükmün nasıl kurulacağını netleştirmektedir. Güvenlik hakları bakımından TCK 53. madde uygulamasının da incelendiği bu içtihat, ceza tayininde gözetilmesi gereken hususları ortaya koymaktadır.
15. Ceza Dairesi, E. 2017/15775, K. 2017/10621, T. 10.05.2017
Bu davada sanıklar hem nitelikli dolandırıcılık (TCK 158/1-e,f) hem de sistemi engelleme ve veri yok etme suçlarından (TCK 244/2 ve 244/3) zincirleme suç hükümleri çerçevesinde mahkûm edilmiştir. Yargıtay, zincirleme suç hükümlerinin (TCK 43/1) uygulanması ve nitelikli hâlin cezayı nasıl etkilediğini somut rakamlarla göstermiştir. Siber suçların ekonomik dolandırıcılıkla örtüşmesi durumunda birden fazla suç normunun birlikte uygulanmasına örnek teşkil eden önemli bir karardır.
15. Ceza Dairesi, E. 2017/37090, K. 2021/5186, T. 17.05.2021
Bu içtihat, başkasına ait bir Facebook hesabının şifresinin ele geçirilip değiştirilmesi eyleminin TCK 244/2. maddesi kapsamında sistemi engelleme suçunu oluşturduğunu açıkça teyit etmektedir. Sosyal medya hesabının şifresinin değiştirilmesiyle hesap sahibinin sisteme erişiminin engellenmesi, bir bilişim sistemini bozma ya da erişilemez kılma olarak nitelendirilmiştir. Günümüzde son derece yaygın olan bu tür eylemler bakımından belirleyici bir referans karardır.
15. Ceza Dairesi, E. 2020/12239, K. 2021/1222, T. 11.02.2021
Kovuşturma evresinde sanığın duruşmadan haberdar edilmemesi usul ihlali olarak değerlendirilen bu davada Yargıtay, dolandırıcılık ve sistemi engelleme suçlarından kurulan beraat hükmünü temyiz yoluyla incelemiştir. Karar, TCK 244. madde suçlarında usul güvencelerinin ne denli belirleyici olduğunu ve savunma hakkının etkin biçimde kullanılamamasının hükmü nasıl etkileyebileceğini göstermesi açısından önem taşır. Benzer kararları İçtihat Pro'nun Anlamsal arama özelliğiyle bulabilirsiniz.
11. Ceza Dairesi, E. 2023/7090, K. 2024/13728, T. 25.11.2024
2024 tarihli bu güncel kararda Yargıtay, 2014 tarihli bir ilk derece mahkemesi mahkûmiyetini temyiz yoluyla incelemiştir. Daire, temyiz edilebilirlik koşullarını ve temyiz süresini inceleyerek esas yönünden değerlendirmeye geçmiştir. Bu içtihat, TCK 244 suçlarında uzun yargılama süreçlerinin temyiz aşamasında dikkat edilmesi gereken usul konularını gündeme taşıması bakımından güncel önem taşımaktadır.
Cezanın Belirlenmesi: İndirimler, Erteleme ve Para Cezası
TCK 244/1 ve 244/2 kapsamındaki temel hâllerde hükmolunan hapis cezası, koşulların varlığı hâlinde adli para cezasına veya diğer seçenek yaptırımlara çevrilebilir. Cezanın ertelenmesi için sanığın daha önce kasıtlı suçtan mahkûm edilmemiş olması, hâkimin kişilik değerlendirmesi ve suç sonucunda doğan zararın tazmin edilmesi gibi koşullar belirleyici rol oynar.
Suçun örgüt bünyesinde ya da sistematik biçimde işlenmesi hâlinde (TCK 244/3) artırım uygulanır ve bu durum erteleme ile para cezasına çevirme imkânlarını fiilen daraltır. Savunma avukatlarının bu aşamada bireysel koşulları dikkatle değerlendirmesi ve hâkime somut gerekçe sunması kritik önem taşır.
Uzlaştırma kurumunun bu suç bakımından uygulanıp uygulanamayacağı hâlâ tartışmalıdır; ancak savcılık aşamasında uzlaştırma yolunun araştırılması her zaman yerindedir. Suçun zincirleme biçimde işlenmesi hâlinde TCK 43. madde kapsamında artırım gündeme gelir.
Sık Yapılan Hatalar ve Savunma Stratejisi
- Teknik bilirkişi atanmasını geç talep etmek: Dijital deliller çok hızlı kaybolabilir veya değişebilir. Soruşturmanın ilk aşamasından itibaren bağımsız bir adli bilişim uzmanı görevlendirmek, delil zincirinin savunma lehine değerlendirilmesi açısından belirleyicidir.
- Kastın yokluğunu öne sürmemek: Özellikle sistem yöneticileri veya yazılım geliştiricilerin yargılandığı davalarda, eylemin kasıtlı değil teknik bir hatadan kaynaklandığının somut verilerle ispatlanması savunmanın temel eksenini oluşturmalıdır.
- İçtima sorunlarını gözden kaçırmak: TCK 244 ile birlikte gelen TCK 243, 134 veya 158 suçlamalarında her bir eylemin bağımsız mı yoksa tek bir hareketin parçası mı olduğunun analizinin yapılmaması, gereksiz ceza artırımlarına kapı açar.
- Log ve sistem kayıtlarını süresi içinde istememek: Ağ logları ve erişim kayıtları kurumlar tarafından belirli süre tutulur; soruşturma gecikmesi bu delillerin silinmesine yol açabilir. İhtiyati tedbir veya delil tespiti yoluna başvurmayı geciktirmemek gerekir.
- Zararın kapsamını doğru tespit ettirmemek: Mahkemeler zararın parasal değerini cezanın bireyselleştirilmesinde gözetir. Mağdurun gerçek zararını kanıtlayan belgeleri toplamak ve bilirkişiye inceletmek hem kovuşturma hem de olası tazminat davası bakımından önem taşır.
- Uzlaştırma imkânını göz ardı etmek: Suçun re'sen kovuşturulması, uzlaştırma yolunu her zaman kapatmaz. Savcılık aşamasında uzlaştırma talebinin değerlendirilmesi dava sonucunu köklü biçimde değiştirebilir.
- Sosyal medya hesabı vakalarında bağlantı unsurunu kanıtlamamak: Yargıtay kararlarında da görüldüğü üzere sosyal medya hesabı erişim engeli TCK 244 kapsamında değerlendirilmektedir; dolayısıyla savunmanın eylemi sistem kapsamı dışında tutmaya çalışması ayrıntılı teknik dayanak gerektirmektedir.
İçtihat Pro ile Emsal Tarama Yapın
TCK 244. madde suçları dijital delil yönetimi, teknik bilirkişilik ve içtima sorunları nedeniyle Türk ceza hukukunun en teknik alanlarından birini oluşturmaktadır. Bu davaları takip eden avukatlar için güncel Yargıtay içtihadına hızlı ve güvenilir erişim, savunma stratejisinin omurgasını kurar.
İçtihat Pro'nun 10,8 milyonu aşkın karar arşivinde Yargıtay 8,75 milyon, yerel mahkemeler 853 bin ve Danıştay 755 bin kararla temsil edilmektedir. Klasik arama, doğal dil işlemeye dayalı Yapay Zekalı Arama ve kavramsal benzerlik bulan Anlamsal Arama modlarıyla TCK 244 kapsamındaki emsal kararları birkaç saniye içinde listeleyebilirsiniz.
Haziran 2026 itibarıyla yerleşik içtihat platformları yıllık 34.200–48.000 TL, yapay zeka odaklı platformlar ise 60.000–80.000 TL aralığında ücret talep etmektedir. İçtihat Pro Pro Yıllık planı ayda 199 TL'ye gelir (yıllık toplam 2.866 TL KDV dahil). Ücretsiz kayıt ile arşive hemen erişin: ictihatpro.com/kayit
Bu makale yalnızca bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Somut davanıza ilişkin hukuki değerlendirme için alanında uzman bir avukattan görüş almanız önerilir.
Sık Sorulan Sorular
Sistemi engelleme ve veri yok etme suçu için şikâyet süresi var mı?
TCK 244. madde kapsamındaki suçlar re'sen kovuşturmaya tabi olup şikâyete bağlı değildir. Bu nedenle dava zamanaşımı genel ceza zamanaşımı hükümlerine göre belirlenir; suçun temel hâli için sekiz yıllık dava zamanaşımı süresi uygulanır.
Başkasının sosyal medya hesabının şifresini ele geçirip değiştirmek TCK 244 kapsamında mı değerlendirilir?
Yargıtay kararlarına göre evet. Başkasına ait sosyal medya hesabının şifresini ele geçirip değiştirmek, hesap sahibinin sisteme erişimini engelleyen bir eylem olarak TCK 244/2. maddesi kapsamında sistemi engelleme suçunu oluşturabilir. Bu eylem aynı zamanda TCK 134. maddesi kapsamında özel hayatın gizliliğini ihlal suçuyla da içtima edebilir.
TCK 244 ile TCK 243 arasındaki fark nedir?
TCK 243. madde, yetkisiz erişimi (sisteme girme fiilini) düzenlerken TCK 244. madde sisteme girdikten sonra ya da doğrudan sistemi engelleme, bozma, veri yok etme veya değiştirme eylemlerini kapsar. İki suç birlikte işlenebileceği gibi birbirinden bağımsız biçimde de gerçekleşebilir.
Veri yok etme suçunda kast unsuru nasıl aranır?
Suç yalnızca kasten işlenebilir; taksirle işlenmesi mümkün değildir. Failin sistemi engellediğini, bozduğunu, verilen yok ettiğini ya da değiştirdiğini bilerek ve isteyerek hareket etmiş olması gerekir. Salt teknik bilgisizlikten kaynaklanan sistem arızaları suç oluşturmaz.
TCK 244 suçunda verilen ceza ertelenebilir mi ya da hapis yerine adli para cezasına çevrilebilir mi?
Temel suç (244/1 ve 244/2) için hükmolunan hapis cezası koşulların varlığı hâlinde ertelenebilir veya adli para cezasına çevrilebilir. Ancak nitelikli hâl (244/3) ya da suçun bir örgüt tarafından işlenmesi durumunda bu imkânların uygulanması oldukça güçleşir; mahkeme somut dosyaya göre değerlendirme yapar.
