Ransomware saldırıları şirketlerin veri altyapısını şifreleyerek fidye talep eden dijital saldırılardır. Hem cezai hem de KVKK hükümleri açısından çok yönlü değerlendirilmelidir.
Saldırı Sonrası Hukuki Yol Haritası
Olay müdahale ekibi kurulmalı, savcılığa derhal şikayet yapılmalı ve USOM’a bildirim iletilmelidir. Delil imajları disk-by-disk alınmalıdır.
Fidye Ödemenin Hukuki Boyutu
Fidye ödeme bazı ülkelerde yaptırım listesindeki gruplara yapılırsa ayrıca cezai sorumluluk doğurur. OFAC uyumsuzluğu yaptırım riski taşır.
KVKK Bildirim Yükümlülüğü
Kişisel veri içeren sistemler şifrelendiğinde KVKK md.12/5 kapsamında 72 saat içinde Kurul bildirimi ve ilgili kişi bilgilendirmesi yapılmalıdır.
Siber Sigorta Devreleri
Şirketin siber sigorta poliçesi varsa derhal bildirim yapılmalıdır. Zarar tazmini ve fidye müzakere desteği poliçe kapsamında olabilir.
Tedarik Zinciri Sorumluluğu
Saldırı bir tedarikçi üzerinden geldiyse sözleşmesel sorumluluk ve TBK md.112 kapsamında tazminat talebi gündeme gelir.
Sıkça Sorulan Sorular
Fidye ödeyebilir miyim?
Ödeme yaptırım listesindeki gruplara yapılırsa yasal sorunlar doğar; her durumda ödeme sonrası veri kurtarma garantisi yoktur.
İlk 4 saat neden önemli?
Yayılım kontrolü, veri kurtarma ve hukuki süreç başlatma için kritik penceredir.
KVKK’ya bildirmeliyim?
Kişisel veri etkilenmişse 72 saat içinde Kurul bildirimi ve ilgili kişi bilgilendirmesi zorunludur.
Sigorta öder mi?
Siber sigorta poliçesi kapsamı ve istisnaları gözden geçirilmelidir; her poliçe farklıdır.
Güncel Yargı Kararları (2026)
Yargıtay içtihatları— Siber Sigorta Poliçe Kapsamı
Ransomware saldırısı sonrası siber sigorta poliçesi kapsamında yapılan tazminat talebinde, sigortacının istisna hükümlerini dürüstlük kuralı çerçevesinde yorumlaması gerektiği belirtilmiştir. İçtihat kaynağı: mevzuat.adalet.gov.tr
Yargıtay içtihatları— Tedarikçi Sözleşme Sorumluluğu
Siber saldırının tedarikçi zafiyetinden kaynaklandığı ispatlandığında TBK md.112 kapsamında tazminat sorumluluğunun doğduğu hüküm altına alınmıştır. İçtihat kaynağı: mevzuat.adalet.gov.tr
Video Açıklama
Konuyla ilgili detaylı video açıklamalarımız için Av. Bilal ALYAR YouTube kanalını takip edebilirsiniz.
İçerik güncelleme tarihi: 2026 — Mevzuat değişiklikleri için düzenli güncelleme yapılmaktadır.