Tuzla’da Sanayi İşletmelerinde Fidye Yazılımı ve Üretim Sistemlerine Saldırılar

Tuzla; tersane bölgesi, organize sanayi alanları ve lojistik tesisleriyle üretim ve tedarik zincirinin önemli bir noktasıdır. Bu tür işletmelerde bilgisayar ağlarına yapılan saldırılar yalnızca verilerin kaybına değil, üretim hattının durmasına, sevkiyat gecikmelerine ve sözleşmesel cezalara da yol açabilir. Bu sayfa, saldırı sonrası izlenebilecek hukuki yolları ve dikkat edilecek yükümlülükleri genel hatlarıyla anlatır.

Tuzla ve adliye

Adalet Bakanlığı’nın Adli Yargı Rehberi’ne göre Tuzla, İstanbul Anadolu Adliyesi’ne bağlıdır. Suç duyurusu için başsavcılık, tazminat için ticari işletmeye karşı dava açılacaksa görevli mahkeme uyuşmazlığın niteliğine göre belirlenir. Parasal sonuç doğuran ticari alacak taleplerinde TTK m.5/A uyarınca arabuluculuk dava şartı olduğundan, sözleşme ilişkisinden doğan bir tazminat veya alacak talebinde önce arabulucuya başvuru gerekebilir.

Fidye yazılımı olayı nasıl değerlendirilir?

Bir işletmenin dosyaları şifrelenmiş ve çözüm karşılığı ödeme talep edilmişse, hukuki açıdan birden fazla suç gündeme gelebilir: sisteme girme (TCK m.243), verilerin yok edilmesi veya erişilemez kılınması (TCK m.244) ve şantaj niteliğinde talepler. Yurt dışından yürütülen saldırılarda failin tespiti zor olabilir; bu nedenle ilk hedef çoğu zaman zararın sınırlandırılması, delillerin korunması ve yasal bildirimlerin zamanında yapılmasıdır.

İlk saatlerde yapılacaklar

1. Etkilenen cihazların ağdan ayrılması, ancak kapatılmadan önce adli bilişim açısından kayıtların korunması
2. Yedeklerin durumu ve geri yükleme seçeneklerinin değerlendirilmesi
3. İç bilgi güvenliği ekibi veya dış uzmanla olay kaydı oluşturulması
4. Kişisel veri etkilenmişse Kurul’a bildirim hazırlığı
5. Cumhuriyet başsavcılığına suç duyurusu

Fidye ödemesi yapılıp yapılmayacağı kararı, ayrı ve dikkatli bir hukuki değerlendirmeyi gerektirir; ödeme yapılması saldırganı finanse etme riski taşıyabilir ve yasal yükümlülükler bakımından belirsizlik doğurabilir.

Kişisel veri ve bildirim yükümlülükleri

Saldırıda kişisel veriler ele geçirilmişse, veri sorumlusu olan işletme durumu KVKK m.12/5 uyarınca en kısa sürede Kurul’a bildirmelidir; Kurul kararı uyarınca bu süre ilke olarak 72 saattir. Etkilenen kişilere de bilgi verilmesi gerekebilir. Güvenlik tedbirlerinin yetersizliği idari para cezası riskini artırır (KVKK m.18).

Siber güvenlik mevzuatı

2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu bazı kamu ve özel kuruluşlar için ek yükümlülükler getirmektedir. Bir işletmenin bu kanunun kapsamına girip girmediği, faaliyet alanına ve kritik altyapı niteliğine göre ayrıca incelenmelidir; kapsam belirlenmeden yükümlülük varsayılmamalıdır.

Sözleşmesel sonuçlar

Üretimin durması nedeniyle müşteriye teslim gecikmesi yaşanmışsa, sözleşmedeki mücbir sebep, cezai şart ve bildirim hükümleri önem kazanır. Cezai şartın fahiş olduğu iddiası ve mücbir sebep savunması somut sözleşmeye göre incelenir. Siber sigorta poliçesi varsa bildirim sürelerine uyulması gerekir; geç bildirim, teminat tartışmasını doğurabilir.

Kurumsal siber olayda yazılı olay yönetimi

Tuzla’da organize sanayi bölgeleri, lojistik ve üretim tesisleri bulunduğundan bu işletmelerin bilişim sistemlerine yönelik saldırılar üretim süreklilik riskini de doğurur. Bir siber olay yaşandığında olayın yazılı olarak yönetilmesi hem hukuki sorumluluk hem de sigorta ve sözleşme ilişkileri bakımından önemlidir.

1. Olayın tespit zamanı ve ilk belirtiler kayıt altına alınır;
2. Etkilenen sistemler izole edilir; ancak sistem kayıtları silinmez;
3. Bilgi güvenliği sorumlusu ve yönetim aynı gün bilgilendirilir;
4. Kişisel veri etkileniyorsa bildirim yükümlülükleri hızla değerlendirilir;
5. Suç duyurusu için gerekli dijital deliller, adli bilişim kurallarına uygun şekilde saklanır.

Tedarikçi ve müşteri sözleşmeleri

Üretim ve lojistikte çalışan işletmeler tedarikçi ve müşteri sözleşmelerinde gizlilik, hizmet seviyesi ve kesinti hükümleriyle bağlıdır. Siber olay nedeniyle teslimin aksaması veya verinin ifşası sözleşme sorumluluğu doğurabilir. Bu nedenle sözleşmelerdeki bildirim süreleri ve sorumluluk sınırları olay anında hızlıca gözden geçirilmelidir.

Olay sonrası değerlendirme ve önleyici tedbirler

Olay kontrol altına alındıktan sonra yapılan değerlendirme, saldırının nasıl gerçekleştiğini ve hangi önlemlerin eksik kaldığını ortaya koyar. Erişim yetkilerinin gözden geçirilmesi, yedeklerin ayrı ortamda tutulması ve çalışan farkındalığı bu aşamanın başlıca konularıdır.

Tuzla için sık sorulan sorular

Fidye yazılımı saldırısı sonrası kolluk veya savcılığa başvurmak zorunlu mu?

Kişisel veri ihlali varsa Kurul’a bildirim yapılması gerekir. Suç duyurusu zorunluluğu olay ve işletme türüne göre değişir; ancak delillerin korunması ve sigorta işlemleri için başvuru yapılması genellikle yararlıdır.

Üretim durdu, zararı kimden isteyebilirim?

Saldırganın kimliği belirlenirse ona karşı; sistem sağlayıcısının kusuru varsa sözleşme ve haksız fiil hükümlerine göre ona karşı dava açılabilir. Zararın ispatı için kayıtlar önemlidir.

Eski çalışan yetkisini kullanarak sistemi bozduysa?

Çalışanın yetkisi ve saldırının zamanı değerlendirilir; işveren hem ceza soruşturması hem tazminat davası başlatabilir.

Yedeklemem varsa hukuki risk ortadan kalkar mı?

Yedekler operasyonel sürekliliği korur, fakat veri ihlali bildirimi ve sözleşmesel yükümlülükler ayrı değerlendirilir.

Tedarikçi firmanın zayıf güvenliği nedeniyle veri sızdı, kim sorumlu?

Veri işleyen taraf ile veri sorumlusu arasındaki sözleşme ve fiilî kusur dağılımı belirleyicidir. Sözleşmede güvenlik ve bildirim hükümlerinin bulunması önemlidir.

Daha fazla bilgi için fidye yazılımı hukuku ve fidye yazılımı müdahale sayfalarına bakılabilir.

Fidye ödenip ödenmeyeceği hukuki olarak nasıl değerlendirilir?

Ödeme yapılması başka hukuki ve mali risk doğurabileceğinden karar öncesinde yönetim, hukuk ve teknik ekip birlikte değerlendirme yapmalıdır.

Yedekleme kayıtları delil olarak kullanılabilir mi?

Evet. Yedeklerin ve sistem kayıtlarının bütünlüğünün korunması, olayın kapsamının ve etkilenen verinin ispatı için önemlidir.

Olay sonrası kurumsal rapor hukuken neden önemlidir?

Rapor, alınan önlemleri ve olay zincirini gösterdiğinden hem iç sorumluluk hem de üçüncü kişilerle uyuşmazlık bakımından delil niteliği taşıyabilir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.