Sosyal Medya Hesabı Ele Geçirme (Hack) Davası 2026

Sosyal medya hesabının ele geçirilmesi; sosyal medya veya video paylaşım platformlarındaki bir hesabın yetkisiz kişilerce kullanılmasıdır. Somut olayın özelliklerine göre 5237 sayılı Türk Ceza Kanunu’nun bilişim sistemlerine ilişkin hükümleri gündeme gelebilir; delillerin korunması ve hesabın güvene alınması önemlidir.

Hangi Suçları Oluşturabilir?

• TCK m.243 – Bilişim sistemine girme: Hesabın yetkisiz olarak ele geçirilmesi.
• TCK m.244 – Sistemi engelleme, bozma, verileri yok etme veya değiştirme.
• TCK m.245 – Banka veya kredi kartlarının kötüye kullanılması: Hesaba bağlı reklam harcaması ya da abonelik işlemi söz konusu ise.
• TCK m.136 – Kişisel verilerin hukuka aykırı ele geçirilmesi ve yayılması.
• TCK m.158/1-f – Bilişim sistemleri kullanılarak nitelikli dolandırıcılık: Hesap üzerinden mağdur çevresine yanıltıcı mesajla para talep edilmesi halinde.
• TCK m.125 – Hakaret: Ele geçirilen hesap üzerinden gerçekleştirilen hakaret niteliğinde paylaşımlar bakımından.

Anında Alınacak Teknik Önlemler

• Platforma giriş yapılabilirse parola değişikliği, iki aşamalı doğrulama (2FA), aktif oturumları sonlandırma.
• Giriş yapılamıyorsa platformun “hesabım hacklendi” akışının kullanılması.
• Bağlı e-posta hesabının da güvenliğe alınması.
• Hesap üzerinden yapılan yayınlar, DM’ler ve reklam harcamalarının ekran görüntülerinin alınması.

Hukuki Başvuru Yolları

1. Suç duyurusu: Cumhuriyet Başsavcılığına veya İl Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğüne başvuru. Elde edilen iletişim verileri, IP logları ve platform yazışmalarının dilekçeye eklenmesi.
2. İçerik kaldırma ve erişim engelleme: 5651 sayılı Kanun’un 9. maddesi Anayasa Mahkemesi’nin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Özel hayatın gizliliği ihlal ediliyorsa m.9/A yolu işletilir: Siber Güvenlik Başkanlığına doğrudan başvurulur, erişim sağlayıcılar tedbiri en geç dört saat içinde uygular, başvuran talebi yirmi dört saat içinde sulh ceza hâkiminin kararına sunar ve hâkim en geç kırk sekiz saat içinde kararını açıklar; aksi halde tedbir kendiliğinden kalkar.
3. Kişilik haklarına saldırı davası (TMK m.24-25): Tespit, önleme ve durdurma davaları.
4. Tazminat (TBK m.49, 58): Maddi ve manevi zararın giderilmesi.
5. KVKK başvurusu (6698 s.K. m.11, 13-14): Verilerin hukuka aykırı işlenmesi halinde veri sorumlusuna başvuru, sonra Kurul.

Mağdur Mali Kayıpları

Hesap üzerinden takipçilere yönlendirilen sahte yatırım/kripto linkleri, IBAN transfer talepleri veya ürün satışı gibi yollarla mağdur hem kendisi hem de çevresi ekonomik zarara uğrayabilir. Bu durumda TCK m.158/1-f bilişim sistemleri kullanılarak dolandırıcılık suçu kapsamında şikayet edilebilir. Mağdur katılan sıfatıyla kamu davasına katılabilir (CMK m.237); maddi ve manevi tazminat ise ayrı bir hukuk davasıyla (TBK m.49, 58) istenir.

Delil Toplama

• Ele geçirildiği saate ait platform bildirim e-postaları.
• IP log talepleri (mahkeme/savcılık kararıyla platformdan istenir).
• Phishing linki tıklanmış ise bu sitenin URL’i ve içeriği.
• Oltalama DM’lerinin tam içeriği ve gönderici bilgisi.
• Varsa mağdurlara yönelik sahte paylaşım/DM’lerin ekran kayıtları.

Önemli Süreler

Sık Sorulan Sorular

Hesabıma erişimim engellendi, platform yanıt vermiyor. Ne yapabilirim?

5651 sayılı Kanun Ek m.4/3 uyarınca büyük sosyal ağ sağlayıcılar başvurunuza en geç kırk sekiz saat içinde gerekçeli cevap vermek zorundadır. Özel hayatın gizliliği ihlali varsa m.9/A kapsamında Siber Güvenlik Başkanlığına başvurulur ve talep yirmi dört saat içinde sulh ceza hâkiminin kararına sunulur. Ayrıca savcılığa suç duyurusu ile platformdan IP logları resmi yoldan istenebilir.

Hesabım çalınıp yakınlarımdan para istendi. Kimi şikayet edebilirim?

Fiili gerçekleştirenin kim olduğu soruşturma makamlarınca tespit edilir. Siz mağdur sıfatıyla şikayet dilekçesi verirsiniz. TCK m.158/1-f kapsamında bilişim yoluyla dolandırıcılık soruşturması yürütülür.

Hesabımın manevi tazminat bedeli ne olur?

Tutar somut olayın özelliklerine, takipçi sayısına, zarara ve kusurun ağırlığına göre hakimin takdir yetkisindedir.

5651’de Değişen Zemin: m.9 İptal, Yol Artık m.9/A ve Ek m.4

1. Kanunun 9. maddesi Anayasa Mahkemesi tarafından iptal edildi

Kaynakların büyük bölümü hâlâ “5651 m.9’a göre sulh ceza hâkimliğine başvurun” der. Oysa 5651 sayılı Kanun’un İçeriğin yayından çıkarılması ve erişimin engellenmesi başlıklı 9. maddesi, Anayasa Mahkemesi’nin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir; mevzuat.gov.tr’deki güncel metinde madde iptal edilmiş olarak yer almaktadır. Bu nedenle başvurunun dayanağı, olayın niteliğine göre m.9/A, m.8, Ek m.4 veya genel hükümler (TMK m.24-25) üzerinden kurulmalıdır.

2. Özel hayatın gizliliği yolu: m.9/A ve saat saat süreler

Hesabı ele geçirilen kişinin özel yazışmalarının, fotoğraflarının veya videolarının yayılması halinde işleyen yol m.9/A‘dır ve tamamen süreye bağlıdır:

• Kişi doğrudan Siber Güvenlik Başkanlığına başvurur. Başvuruda yayının tam adresi (URL), hangi açılardan hakkın ihlal edildiğine ilişkin açıklama ve kimlik bilgilerini ispatlayacak bilgiler bulunmak zorundadır; eksiklik varsa talep işleme konulmaz.
• Başkan talebi derhâl Birliğe bildirir; erişim sağlayıcılar en geç dört saat içinde yerine getirir.
• Talep eden kişi, talepte bulunduğu saatten itibaren yirmi dört saat içinde talebini sulh ceza hâkiminin kararına sunar.
• Hâkim kararını en geç kırk sekiz saat içinde açıklar; aksi hâlde erişimin engellenmesi tedbiri kendiliğinden kalkar.
• Erişimin engellenmesi URL bazında, yalnızca ihlal eden yayın, kısım, bölüm, resim veya video bakımından uygulanır. İçerik yayından çıkarılırsa hâkim kararı kendiliğinden hükümsüz kalır.

Yirmi dört saatlik süre başvuru saatinden işlediği için, Siber Güvenlik Başkanlığına yapılan başvurunun saatinin kayıt altına alınması şarttır.

3. Platforma karşı asıl koz: Ek m.4

2020 tarihli 7253 ve 2022 tarihli 7418 sayılı Kanunlarla şekillenen Ek m.4, sosyal ağ sağlayıcılara doğrudan yükümlülükler getirir:

• Kırk sekiz saatte cevap: Türkiye’den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcı, m.9 ve m.9/A kapsamındaki içeriklere yönelik kişi başvurularına başvurudan itibaren en geç kırk sekiz saat içinde olumlu ya da olumsuz cevap vermekle yükümlüdür ve olumsuz cevaplar gerekçeli verilir. Bu yükümlülüğü yerine getirmeyene beş milyon Türk lirası idari para cezası verilir.
• Yirmi dört saatte kaldırmazsa tazminat sorumluluğu: Ek m.4/14 son derece nettir: “Hukuka aykırılığı hâkim veya mahkeme kararı ile tespit edilen içeriğin sosyal ağ sağlayıcıya bildirilmesi durumunda, bildirime rağmen yirmi dört saat içinde içeriği çıkarmayan veya erişimi engellemeyen sosyal ağ sağlayıcı, doğan zararların tazmin edilmesinden sorumludur. Bu hukuki sorumluluğun işletilmesi için içerik sağlayıcının sorumluluğuna gidilmesi veya içerik sağlayıcıya dava açılması şartı aranmaz.” Yani faili bulunamayan hesap hırsızının yerine, kararı uygulamayan platforma karşı doğrudan tazminat davası açılabilir.
• Kolluka bilgi verme: Ek m.4/16 uyarınca sosyal ağ sağlayıcı, kişilerin can ve mal güvenliğini tehlikeye sokan içerikleri öğrenmesi ve gecikmesinde sakınca bulunması hâlinde, bu içeriği ve içeriği oluşturana ilişkin bilgileri yetkili kolluk birimleriyle paylaşır.
• Türkiye temsilcisi: Ek m.4/1 uyarınca yurt dışı kaynaklı büyük sosyal ağ sağlayıcılar Türkiye’de yetkili en az bir temsilci belirlemek ve iletişim bilgilerini sitelerinde yayımlamak zorundadır. Tebligatın muhatabı bu temsilcidir; “platform yurt dışında” savunması artık geçerli değildir.

4. Suç nitelemesinde sık yapılan hatalar

TCK m.243 şikâyete tabi değildir; re’sen soruşturulur. Cezası bir yıla kadar hapis veya adlî para cezasıdır; ancak “bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis” cezasına hükmolunur (m.243/3). Hesabın şifresi değiştirilmiş, gönderiler silinmiş veya profil bilgileri değiştirilmişse dosya artık m.243/1’de değil m.243/3 veya m.244/2’dedir.

TCK m.244/2, “Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis” der. Hesabın sahibinin erişiminin kesilmesi tam olarak “erişilmez kılma”dır. Eğer fail bu yolla kendisine veya başkasına haksız bir çıkar sağlamış ve bu başka bir suç oluşturmuyorsa, m.244/4 uyarınca ceza iki yıldan altı yıla kadar hapis ve beş bin güne kadar adlî para cezasına yükselir.

5. Tazminat zamanaşımında kritik istisna

TBK m.72, tazminat isteminin öğrenmeden itibaren iki yıl ve her hâlde fiilden itibaren on yıl geçmekle zamanaşımına uğrayacağını söyler. Ancak aynı fıkranın son cümlesi atılan adımı değiştirir: “Ancak, tazminat ceza kanunlarının daha uzun bir zamanaşımı öngördüğü cezayı gerektiren bir fiilden doğmuşsa, bu zamanaşımı uygulanır.” Hesap ele geçirme fiili aynı zamanda suç olduğu için, iki yıllık süre geçmiş olsa dahi ceza zamanaşımı süresi içinde tazminat davası açılabilir.

Mevzuat metinleri: 5651 sayılı Kanun m.9/A ve Ek m.4, 5237 sayılı TCK m.243 ve m.244, 6098 sayılı TBK m.72.

İlgili Rehberler

• Bilişim Hukuku
• Sosyal Medya Hukuku
• Hacker Saldırısı
• Oltalama (Phishing) Dava
• Sosyal Medyada İftira

Yasal Uyarı: İçerik bilgilendirme amaçlıdır; hukuki danışmanlık niteliği taşımaz.

Resmi Kaynaklar

• Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
• Yargıtay Karar Arama (karararama.yargitay.gov.tr)
• UYAP Vatandaş Portalı (uyap.gov.tr)
• T.C. Adalet Bakanlığı (adalet.gov.tr)

Hazırlayan Avukat

Av. Bilal ALYAR

Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.

İletişim | Hakkımızda