Makale

Günümüzde teknolojinin hızla gelişmesi, insanlığın teknik, ekonomik ve sosyal alanlardaki iletişim pratiklerini kökünden değiştirmiş ve bilişim hukuku adı verilen oldukça dinamik bir hukuk dalının doğmasına zemin hazırlamıştır. Bilişim alanı sadece bilgisayar bilimlerini değil, aynı zamanda bilgi ve veri erişim sistemlerinde kullanılan araçların tasarımını ve geliştirilmesini de kapsayan çok disiplinli bir yapıya sahiptir. Hukuki uyuşmazlıklara taraf olan müvekkillerimizin sıklıkla karşılaştığı mülkiyet, fikri haklar, haksız fiil ve özel hayatın gizliliği gibi temel hukuki kavramlar, bilişim teknolojilerinin yaygınlaşmasıyla birlikte dijital dünyada adeta yeniden tanımlanmak zorunda kalmıştır. Bu teknolojik dönüşüm süreci, klasik ceza hukuku prensiplerinin ötesinde yepyeni suç tiplerinin ortaya çıkmasına yol açmış ve mevcut suç işleme yöntemlerinin de modern araçlarla boyut değiştirmesini sağlamıştır. Dolayısıyla, bilişim sistemlerinin güvenliğinin hukuki bir güvence altına alınması, hem bireysel hakların korunması hem de ticari istikrarın devamlılığı açısından kritik bir hukuki zorunluluk haline gelmiştir.

Bilişim ve Bilişim Sistemi Kavramlarının Hukuki Niteliği

Hukuki metinlerde ve yargı kararlarında sıkça karşımıza çıkan bilişim sistemi kavramı; çevre birimleri, iletişim altyapısı ve yazılımlardan oluşan, verilerin işlenmesini, depolanmasını ve iletilmesini gerçekleştiren entegre bir yapıyı ifade etmektedir. Yasal düzenlemelerimiz ışığında bu sistemler sadece klasik masaüstü bilgisayarlardan ibaret görülmemekte, verileri otomatik işleme tabi tutan her türlü manyetik, elektronik ve optik cihaz bu kapsamda değerlendirilmektedir. Bu noktada, sistemlerin çalışmasını sağlayan program ve yazılım bileşenleri ile sistemin işlediği elektronik veriler, hukuki uyuşmazlıkların ve ceza davalarının temel argümanlarını oluşturmaktadır. Veri, bilgisayar tarafından üzerinde işlem yapılabilen her türlü değer olarak tanımlanırken, programlar bu verilerin işlenmesini sağlayan mantıklı komutlar bütünüdür. Uygulamada bir eylemin hukuki olarak bilişim suçu kapsamında cezalandırılabilmesi için, eylemin gerçekleştirildiği mecranın çok yönlü veri işleme, saklama ve aktarma yeteneğine sahip yasal tanıma uygun bir bilişim sistemi olup olmadığının avukatlar ve mahkemelerce titizlikle tespit edilmesi gerekmektedir.

Bilişim Suçlarının Gelişimi ve Temel Özellikleri

Bilişim suçları kavramı, uluslararası platformlarda verilerin nakline yarayan sistemlerde gerçekleştirilen gayri kanuni ve yetki dışı davranışlar olarak tanımlanmış, zamanla teknolojinin sınırları aşmasıyla siber suçlar veya dijital suçlar gibi çeşitli isimlendirmelerle anılmaya başlanmıştır. Hukuk pratiğimizde bu suçları klasik suçlardan ayıran en temel özellik, eylemlerin genellikle somut ve fiziksel bir dünyadan ziyade tamamen sanal bir alanı hedef alması ve suçun failinin tespitinin anonim hareket edebilme kabiliyeti nedeniyle son derece zor olmasıdır. Bilişim suçlarının failleri, çoğu zaman teknik bilgi birikimi yüksek olan, uzmanlık yeteneklerini hukuka aykırı şekilde ekonomik menfaat, intikam veya meydan okuma gibi motivasyonlarla kullanan nitelikli bireylerden oluşmaktadır. Failin sadece bir klavye kullanarak saniyeler içinde takip bırakmadan binlerce mağdur yaratabilmesi, bu suçların etki alanını bölgesel boyuttan çıkarıp uluslararası boyuta taşıyabilmektedir.

Uygulamada Sık Karşılaşılan Bilişim Suçu Türleri

Bilişim hukuku alanında uzmanlaşmış bir hukuk bürosu olarak, siber alanda karşılaşılan hukuki uyuşmazlıkların ve ceza davalarının büyük bir çoğunluğunun belirli suç yöntemleri etrafında şekillendiğini gözlemlemekteyiz. Suçlular, internetin doğasından faydalanarak ağlardaki güvenlik açıklarını bulmakta veya mağdurları aldatmaya yönelik çeşitli manipülasyon tekniklerini kullanarak ciddi zararlar vermektedir. Günümüz bilişim suçları, anlık olarak geliştirilen karmaşık yöntemlerle işlenmekte olup, kurumsal ve bireysel veri güvenliğini ihlal etmektedir. Dava dosyalarımızda sıklıkla karşımıza çıkan başlıca bilişim suçu türleri hukuki değerlendirmeleriyle birlikte aşağıda sıralanmaktadır:

• Virüsler ve Casus Yazılımlar: Bilgisayar sistemlerine yetkisiz bulaşıp çoğalarak sisteme zarar veren, Truva atı gibi sinsi yöntemlerle arka planda çalışarak kullanıcıların şifrelerini ve özel verilerini gizlice toplayan kötü amaçlı yazılımlardır.
• Hackleme (Hacking): Kötü niyetli bilişim korsanlarının, internet protokollerinin ve güvenlik mekanizmalarındaki zayıf noktalardan faydalanılarak bir bilişim sistemine yetkisiz erişim sağlaması ve kritik verilerin ele geçirilmesi işlemidir.
• Oltalama (Phishing) ve Sosyal Mühendislik: Failin, kendisini güvenilir bir kişi veya kurum gibi göstererek mağdurların insani zaaflarını istismar etmesi ve bu yolla hassas kişisel verilerini hileli taktiklerle elde etmesi eylemleridir.
• DDoS (Dağıtık Hizmet Engelleme) Saldırıları: Hedef alınan çevrimiçi uygulamanın veri işleme kapasitesini aşan yoğunlukta sahte talepler gönderilerek, sistemin bant genişliğinin doyurulması ve yasal kullanıcılar için erişilemez hale getirilmesidir.
• Veri Aldatmacası (Data Diddling): Bir bilişim sistemine veri girişi veya kaydı aşamasında ilgili kayıtların tahrif edilmesi ve verinin orijinal formunun hukuka aykırı menfaat temin etmek amacıyla kasıtlı olarak manipüle edilmesidir.