Bilişim Suçları ve Cezaları 2026TCK 243 — Sisteme Girme | TCK 244 — Veri Bozma | TCK 245 — Kart Kötüye Kullanma
Şifresi bilinen bir sisteme bile izinsiz girmek suçtur. Başkasının hesabını kullanmak, sahte kart üretmek ya da sistemi çökertmek farklı maddeler altında ağır ceza gerektirir. 2026 Yargıtay kararlarıyla TCK m.243–246 rehber.
Kanun Metni: TCK Madde 243–246
Madde 243/2-3 — Nitelikli Girme: Suçun bedel ödenerek yararlanılabilen sistemlere karşı işlenmesi hâlinde ceza yarı oranında artırılır. Banka veya kredi kurumuna ait sistemlere girilmesi hâlinde ise yarıdan bir katına kadar artırım uygulanır.
Madde 244/1 — Sistemi Engelleme/Bozma: Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
Madde 244/2 — Veri Bozma/Yok Etme: Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan kişi altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
Madde 244/3-4 — Banka/Kamu Sistemine Zarar: Banka veya kredi kurumuna ait sisteme karşı işlenmesi hâlinde ceza yarı artırılır. Bir örgüt faaliyeti çerçevesinde işlenmesi hâlinde ise ceza iki katına çıkarılır.
Madde 245/1 — Kart Kötüye Kullanma: Başkasına ait banka veya kredi kartını rızasız kullanan kişi üç yıldan altı yıla kadar hapis ve 5.000 güne kadar adlî para cezası ile cezalandırılır.
Madde 245/2 — Sahte Kart Üretme: Sahte banka veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi üç yıldan yedi yıla kadar hapis ve 10.000 güne kadar adlî para cezası ile cezalandırılır.
Madde 245/3 — Sahte Kartı Kullanma: Sahte oluşturulan veya üzerinde sahtecilik yapılan kartı kullanarak yarar sağlayan kişi dört yıldan sekiz yıla kadar hapis ve 5.000 güne kadar adlî para cezası ile cezalandırılır.
Madde 246 — Tüzel Kişi Güvenlik Tedbiri: Bu suçlar nedeniyle tüzel kişiler hakkında güvenlik tedbiri uygulanabilir.
TCK m.243 — Sisteme İzinsiz Girme
Bu suç için failin sisteme girmesi yeterlidir; herhangi bir zarar vermesi ya da veri elde etmesi aranmaz. Soyut tehlike suçu niteliği taşır. Yargıtay, şifre veya erişim bilgilerinin yetkisiz kişiyle paylaşılmasını sisteme girme kapsamında değerlendirmez; asıl fail bilgileri kullanan kişidir.
Uygulamada en çok karşılaşılan hâller şunlardır: eski çalışanın ayrıldıktan sonra şirket sistemine girmesi, eski eşin veya partnerin e-posta ya da sosyal medya hesabına girmesi, bir kurumun internet altyapısına izinsiz bağlanılması. Önemli istisna: Şifre bilinse dahi sisteme girme suç oluşturur; rızanın varlığı savunma açısından kritiktir. Rızanın açık veya örtülü olup olmadığı her somut olayda değerlendirilir.
TCK m.244 — Sistemi Engelleme ve Veri Bozma
TCK m.244 iki ayrı eylem grubunu kapsar. Birincisi sistemi engelleme veya bozma (m.244/1); buna tipik örnek DDoS saldırısıdır. Web sitesini yoğun trafikle erişilemez kılmak bu bent kapsamındadır. İkincisi ise veri bozma, yok etme veya değiştirme (m.244/2); bir veritabanını silmek, dosyaları şifreleyip fidye talep eden ransomware yazılımı çalıştırmak bu kapsamdadır.
Ransomware (fidye yazılımı) olayları 2026 itibarıyla Türk mahkemelerinde de sıkça görülmektedir. Bu tür davalarda genellikle hem m.244/2 hem de m.244/3 (banka veya kamu sistemine zarar) ve zaman zaman m.244/4 (örgüt çerçevesinde) birlikte uygulanır. Yurt dışından gerçekleştirilen saldırılarda uluslararası adli yardım prosedürleri ve CMK m.134 kapsamında elektronik delil tespiti belirleyici rol oynar.
TCK m.245 — Banka ve Kredi Kartı Suçları
TCK m.245 üç ayrı eylemi düzenler ve her biri farklı ceza aralığına tabidir. Bunların doğru ayrıştırılması uygulamada çok önem taşır; zira Yargıtay bu üç fıkra arasındaki sınırı net biçimde belirlemiştir.
Birinci fıkra (kötüye kullanma, 3–6 yıl): Başkasına ait gerçek bir kartı rızasız kullanmaktır. Kartın bulunarak, çalınarak veya başka bir yolla ele geçirilerek kullanılması bu kapsamdadır. Kart sahibinin ya da kartın teslim edilmesi gereken kişinin rızasının bulunmaması zorunlu unsurdur.
İkinci fıkra (sahte kart üretme, 3–7 yıl): Başkasının banka hesabıyla ilişkilendirilerek sahte kart üretmek, satmak, devretmek, satın almak veya kabul etmektir. Yargıtay CGK (K.2019/467), bu fıkranın uygulanabilmesi için sahteciliğin kartın kendisinde yapılmış olması gerektiğini; kredi kartı başvuru sözleşmesinde sahtecilik yapılmasının bu madde değil, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.37/2 kapsamında değerlendirileceğini vurgulamıştır.
Üçüncü fıkra (sahte kartı kullanma, 4–8 yıl): Sahte üretilen veya üzerinde sahtecilik yapılan kartı bizzat kullanmaktır. Yargıtay bu üç fıkrayı birbiriyle karıştıran alt mahkeme kararlarını sıklıkla bozmuştur; her fıkra bağımsız bir suç tipidir.
Ceza Tablosu
| Suç | Madde | Ceza |
|---|---|---|
| Sisteme izinsiz girme | m.243/1 | 1 yıla kadar hapis veya APC |
| Sistemde kalmaya devam etme | m.243/1 | +6 aya kadar artırım |
| Ücretli sisteme girme | m.243/2 | +1/2 artırım |
| Banka sistemine girme | m.243/3 | +1/2 – 1 kat artırım |
| Sistemi engelleme/bozma | m.244/1 | 1–5 yıl hapis |
| Veri bozma/yok etme/değiştirme | m.244/2 | 6 ay–3 yıl hapis |
| Banka/kredi sistemine zarar | m.244/3 | +1/2 artırım |
| Örgüt çerçevesinde (244) | m.244/4 | Ceza 2 katına kadar |
| Kart kötüye kullanma | m.245/1 | 3–6 yıl hapis + 5.000 gün APC |
| Sahte kart üretme/satma | m.245/2 | 3–7 yıl hapis + 10.000 gün APC |
| Sahte kartı kullanma | m.245/3 | 4–8 yıl hapis + 5.000 gün APC |
| Bilişim yoluyla dolandırıcılık | m.158/1-f | 4–10 yıl hapis + APC |
Elektronik Delil ve CMK m.134
Bilişim suçlarında kovuşturmanın temeli dijital delildir. CMK m.134 kapsamında bilgisayar, bilgisayar programları ve kütüklerde arama, kopyalama ve el koyma işlemleri hâkim kararıyla yapılır; gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının yazılı emriyle de mümkündür.
Yargıtay, dijital delillerin elde edilmesi ve değerlendirilmesinde katı kurallar geliştirmiştir. Hash değeri alınmadan kopyalanan veriler, zincir muhafaza kurallarına uyulmaksızın elde edilen loglar ve bilirkişi raporu hazırlanmadan sunulan ekran görüntüleri hukuka aykırı delil sayılabilir. Sanık açısından en güçlü savunma araçlarından biri dijital delil elde etme sürecindeki usul hatalarını tespit etmektir.
Önemli Yargıtay Kararları
Sık Sorulan Sorular
TCK m.243-244, mağdurun aldatılmasını gerektirmeyen salt sisteme müdahale suçlarıdır. Bilişim yoluyla dolandırıcılık (TCK m.158/1-f) ise bilişim sistemi araç kullanılarak gerçekleştirilen ve mağdurun aldatılmasını, zarar görmesini zorunlu kılan bir suçtur. Ceza aralıkları da farklıdır.
TCK m.244/1 uyarınca sistemi engelleme veya bozma: 1–5 yıl hapis. Veri bozma, yok etme veya değiştirme (m.244/2): 6 ay–3 yıl hapis. Banka veya kredi kurumuna ait sisteme karşı işlenmesi hâlinde ceza yarı artırılır; örgüt çerçevesinde işlenmesi hâlinde iki katına çıkarılır.
CMK m.134 kapsamında hâkim kararıyla bilgisayar ve sistemlere el konulabilir, kopyalama yapılabilir. Hash değeri alınmadan kopyalanan veriler veya zincir muhafaza kurallarına uyulmayan deliller hukuka aykırı sayılabilir. Sanık açısından en etkili savunma araçlarından biri dijital delil toplama sürecindeki usul hatalarının tespitidir.
Sanalhukuk.org — İlgili İçerikler
Sanalhukuk.org’da Yargıtay kararları ve ceza hukuku içerikleri sizin için hazır.
CEZA HUKUKU KATEGORİSİNE GİT →
• Bilişim Yoluyla Dolandırıcılık — sanalhukuk.org
• Hesap Kullandırma Emsal Karar — sanalhukuk.org
• Y CGK K.2019/467 — sahte kart üretme, başvuru sahteciliği ayrımı
• Y8CD E.2022/7140, K.2023/6003 — kart fıkraları ayrımı
• Y11CD E.2021/16966, K.2024/7470 — hesap kullandırma beraat
Sanal Hukuk
SANAL HUKUK sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
