Botnet ve DDoS Saldırısı Mağdur Rehberi
Hizmetin engellenmesi (DDoS) ve botnet kullanımı ile sistemin işlevsiz bırakılması, TCK m.244 verilere zarar verme ve TCK m.243 bilişim sistemine girme suçları kapsamına girer.
Tipik Saldırılar
- Kapasite aşırı yüklemesi (volumetric DDoS).
- Uygulama katmanı saldırıları (HTTP flood, slowloris).
- DNS amplifikasyon.
- Botnet kiralama hizmetleri (booter/stresser).
Hukuki Çerçeve
TCK m.243 ve m.244 esas suçları; TCK m.245 yetkisiz erişim aletleri; 5651 sayılı Kanun erişim engelleme; 6698 KVKK m.12 veri güvenliği yükümlülüğü ve KVKK Kurul bildirimi gündeme gelir.
Mağdurun Adımları
- Trafik kayıtlarının saklanması (NetFlow, web sunucu logları).
- Saldırı IP adres havuzunun tespiti.
- Cumhuriyet Başsavcılığı’na suç duyurusu, BTK ihbar.
- Saldırı süresince hizmet kaybı tutanağı.
Tazminat
İş kaybı, ceza-i şart ödemeleri ve itibar zararı için TBK m.49 haksız fiil ve sözleşmeye aykırılık (TBK m.114) kapsamında tazminat istenebilir.
Sıkça Sorulan Sorular
Saldırgan kim olduğu nasıl bulunur?
IP iz takibi, ödeme kanalları ve bilirkişi incelemesi ile saldırganın izine ulaşılabilir.
DDoS hizmetini satan kişi de suçlu mudur?
TCK m.245 ve m.220 kapsamında yardım/iştirak değerlendirilir.
Sigorta kapsamına girer mi?
Siber sigorta poliçeleri kapsam ve istisnalarına göre devreye girer.