TCK m.244, bilişim sisteminin işleyişini engelleme, bozma, verileri yok etme veya değiştirme eylemlerini suç olarak düzenler. DDoS saldırıları, veritabanı silme, malware yerleştirme gibi eylemler bu madde kapsamında değerlendirilir. Maddenin teknik yorumu ve somut olaya uyarlanması bu rehberde incelenmektedir.
Suçun Tanımı ve Seçimlik Hareketler
Maddede dört seçimlik hareket sayılır: engelleme, bozma, verileri yok etme/değiştirme ve bunları sağlamak için çaba gösterme. Her biri bağımsız suç niteliğindedir; fiilin niteliğine göre uygulanacak fıkra belirlenir.
Ağırlaştırıcı Nedenler
Banka veya kredi sistemlerine zarar verme, kamu hizmetine yönelik sistemler ve haksız çıkar sağlama amacı, cezayı ağırlaştıran sebepler arasındadır. Kamu kurumunun bilişim sistemi bakımından re’sen soruşturma yapılır.
DDoS, Botnet ve Malware Değerlendirmesi
DDoS saldırıları ‘engelleme’ şekli; ransomware verilerin şifrelenerek erişilmez kılınması ‘bozma’ şekli olarak değerlendirilebilir. Botnet ağında yer alan zombile olarak kullanılan cihazların sahipleri bakımından kast araştırması yapılır.
Zarar ve Tazminat
Cezai sorumluluk yanında zarar gören şirket TBK m.49 vd. çerçevesinde maddi/manevi tazminat talep edebilir. Hizmet kesintisinden kaynaklı yoksun kalınan kâr ve itibar zararı ispat yükü altında değerlendirilir.
Kovuşturma ve Uluslararası Boyut
Saldırının yurt dışı kaynaklı olması halinde MLAT (Karşılıklı Adli Yardım Sözleşmesi), Budapeşte Siber Suç Sözleşmesi çerçevesinde işbirliği yolları devreye girer. Zaman damgası ve log bütünlüğü kritik öneme sahiptir.
Sıkça Sorulan Sorular
DDoS saldırısı TCK 244 mü, TCK 243 mü?
Sistemin işleyişini engelleyen eylemler 244. madde, yetkisiz erişim eylemleri 243. madde kapsamındadır.
Ransomware saldırısında hangi madde uygulanır?
Verilerin şifrelenerek erişilmez kılınması 244/2’deki ‘bozma’ unsuru ile birlikte değerlendirilebilir; dolandırıcılık da eklenebilir.
Şirket zararını nasıl ispatlar?
Hizmet kesintisi kayıtları, müşteri kaybı raporları, onarım giderleri bilirkişi marifetiyle değerlendirilir.
Yurt dışından yapılan saldırıda ne yapılmalı?
Adli yardım talepleri ve uluslararası sözleşmeler çerçevesinde koordineli soruşturma yürütülür.
Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.
İlgili Yargısal Yaklaşımlar
Bilişim Sistemini Engelleme Suçu — Uygulamadaki Yaklaşım
Yargıtay 8. Ceza Dairesi’nin 2023-2024 yıllarındaki içtihatlarında DDoS saldırısı ve ransomware eylemleri TCK m.244’ün farklı fıkraları çerçevesinde değerlendirilmiştir. Kamu hizmetine yönelik sistemlere zarar verilmesi halinde ağırlaştırılmış fıkra uygulanmakta, saldırganın yurt dışında bulunması Uluslararası Adli Yardım çerçevesinde ek süreç gerektirmektedir. Şirketlerin siber sigorta poliçelerine ilişkin özel hukuk davalarında Yargıtay 11. Hukuk Dairesi poliçe kapsamının yorumlanmasında ticari teamül ilkesini uygulamaktadır.
Yargısal kararların güncel ve tam metinleri için mevzuat.adalet.gov.tr veritabanından sorgulama yapılabilir. Burada özetlenen yaklaşımlar somut olayın koşullarına göre değişebilir.
Bölgenizdeki Bilişim Avukatlığı Danışmanlığı
Konuyla İlgili Video İçerikler
Bilişim hukuku, KVKK, siber suçlar ve dijital delil konularındaki anlatımlarımız için @bilalalyar YouTube kanalını takip edebilirsiniz.
Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.