TCK 244 Bilişim Sistemini Engelleme, Bozma, Verileri Yok Etme 2026

TCK m.244, bilişim sisteminin işleyişini engelleme, bozma, verileri yok etme veya değiştirme eylemlerini suç olarak düzenler. DDoS saldırıları, veritabanı silme, malware yerleştirme gibi eylemler bu madde kapsamında değerlendirilir. Maddenin teknik yorumu ve somut olaya uyarlanması bu rehberde incelenmektedir.

Suçun Tanımı ve Seçimlik Hareketler

Maddenin birinci fıkrası sistemin işleyişini engelleme veya bozmayı; ikinci fıkrası sistemdeki verileri bozma, yok etme, değiştirme, erişilmez kılma, sisteme veri yerleştirme veya var olan verileri başka yere gönderme fiillerini cezalandırır. Her biri bağımsız suç niteliğindedir; fiilin niteliğine göre uygulanacak fıkra belirlenir.

Ağırlaştırıcı Nedenler

Fiilin banka veya kredi kurumuna ya da kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde ceza yarı oranında artırılır (m.244/3); fiille haksız çıkar sağlanması ve başka bir suç oluşmaması hâlinde iki yıldan altı yıla kadar hapis ve beşbin güne kadar adli para cezası verilir (m.244/4). Kamu kurumunun bilişim sistemi bakımından re’sen soruşturma yapılır.

DDoS, Botnet ve Malware Değerlendirmesi

DDoS saldırıları ‘engelleme’ şekli; ransomware verilerin şifrelenerek erişilmez kılınması ‘bozma’ şekli olarak değerlendirilebilir. Botnet ağında yer alan zombile olarak kullanılan cihazların sahipleri bakımından kast araştırması yapılır.

Zarar ve Tazminat

Cezai sorumluluk yanında zarar gören şirket TBK m.49 vd. çerçevesinde maddi/manevi tazminat talep edebilir. Hizmet kesintisinden kaynaklı yoksun kalınan kâr ve itibar zararı ispat yükü altında değerlendirilir.

Kovuşturma ve Uluslararası Boyut

Saldırının yurt dışı kaynaklı olması halinde MLAT (Karşılıklı Adli Yardım Sözleşmesi), Budapeşte Siber Suç Sözleşmesi çerçevesinde işbirliği yolları devreye girer. Zaman damgası ve log bütünlüğü kritik öneme sahiptir.

Sıkça Sorulan Sorular

DDoS saldırısı TCK 244 mü, TCK 243 mü?

Sistemin işleyişini engelleyen eylemler 244. madde, yetkisiz erişim eylemleri 243. madde kapsamındadır.

Ransomware saldırısında hangi madde uygulanır?

Verilerin şifrelenerek erişilmez kılınması 244/2’deki ‘bozma’ unsuru ile birlikte değerlendirilebilir; dolandırıcılık da eklenebilir.

Şirket zararını nasıl ispatlar?

Hizmet kesintisi kayıtları, müşteri kaybı raporları, onarım giderleri bilirkişi marifetiyle değerlendirilir.

Yurt dışından yapılan saldırıda ne yapılmalı?

Adli yardım talepleri ve uluslararası sözleşmeler çerçevesinde koordineli soruşturma yürütülür.

Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.

Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.