Fidye Yazılımı Mağdur Rehberi
Sistemin şifrelenerek çözüm anahtarı için kripto fidye talep edilmesi (ransomware) ağır bir bilişim suçudur. Mağdur kurum/kişi hızlı hareket ederek hem hukuki hem teknik müdahaleyi başlatmalıdır.
Hukuki Çerçeve
- TCK m.243 bilişim sistemine girme.
- TCK m.244 verilere zarar verme/değiştirme.
- TCK m.158 nitelikli dolandırıcılık (fidye unsuru).
- TCK m.107 şantaj.
İlk Müdahale
- Etkilenen sistemin ağdan ayrılması.
- Yedek ortamların korunması, log kayıtlarının saklanması.
- Cumhuriyet Başsavcılığı’na suç duyurusu.
- KVKK Kurulu’na 72 saat içinde bildirim (m.12/5).
Fidye Ödeme Dilemma’sı
Fidye ödenmesi suçluyu cesaretlendirir, yaptırım listelerine giren cüzdanlara ödeme uluslararası ek riskler doğurur. Yedeklerden geri yükleme ve forensik analiz öncelikli yoldur.
Tazminat ve Sigorta
Veri ihlali nedeniyle müşterilerin tazminat talepleri TBK m.49 ve KVKK çerçevesinde gündeme gelir. Siber sigorta poliçesi kapsamı incelenir.
Sıkça Sorulan Sorular
Fidye ödedim, hukuken sorumlu olur muyum?
5549 sayılı Kanun ve uluslararası yaptırım listeleri açısından risk doğabilir; kayıt tutulmalıdır.
Çalınan veri için bildirim ne zaman yapılır?
KVKK m.12 uyarınca en kısa sürede ve 72 saat içinde Kurul’a bildirim.
Müşterilere bildirim yapılır mı?
Veri sahiplerine de uygun yolla bildirim yapılır.
İlgili Sayfalar
Konuyla İlgili Yargıtay Kararları
- 11. CD 2026/247 E., 2026/1079 K., 02.02.2026
- 11. CD 2025/3260 E., 2026/1091 K., 02.02.2026
- 9. CD 2021/20742 E., 2025/9754 K., 25.12.2025
- 9. CD 2021/22616 E., 2025/9778 K., 25.12.2025
- 9. CD 2021/23271 E., 2025/9789 K., 25.12.2025
- 9. CD 2021/26211 E., 2025/9722 K., 24.12.2025
- 10. CD 2025/8146 E., 2026/503 K., 19.01.2026
Karar metinleri T.C. Adalet Bakanlığı içtihat sisteminden alınmıştır; her dosya kendine özgü olgu ve hukuki niteliğe göre değerlendirilmelidir.
