Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu ve Cezası (2025)

Bu yazımızda, Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu ve Cezası konusunu değerlendireceğiz. İnternet bankacılığı hesabının boşaltılması, şirketlerin finansal sistemlerine sızılarak para transferi yapılması veya dijital cüzdanlardaki kripto paraların çalınması gibi eylemler, geleneksel hırsızlıktan çok daha karmaşık, tespiti zor ve yıkıcı sonuçlar doğurabilen fiillerdir. Kanun koyucu, bu yeni suç tipinin yarattığı büyük tehlikeyi göz önünde bulundurarak, bilişim sistemlerini kullanarak işlenen hırsızlığı, basit hırsızlıktan ayırmış ve onu çok daha ağır yaptırımlara bağlanan bir “nitelikli hırsızlık” hali olarak düzenlemiştir. Türk Ceza Kanunu’nun (TCK) 142. maddesinin 2. fıkrasının (e) bendi, bu modern suçla mücadelenin hukuki temelini oluşturur.

TCK Madde 142

(1) Hırsızlık suçunun;

a) Kime ait olursa olsun kamu kurum ve kuruluşlarında veya ibadete ayrılmış yerlerde bulunan ya da kamu yararına veya hizmetine tahsis edilen eşya hakkında,

b)(Mülga: 18/6/2014-6545/62 md.)

c) Halkın yararlanmasına sunulmuş ulaşım aracı içinde veya bunların belli varış veya kalkış yerlerinde bulunan eşya hakkında,

d) Bir afet veya genel bir felaketin meydana getirebileceği zararları önlemek veya hafifletmek maksadıyla hazırlanan eşya hakkında,

e) Adet veya tahsis veya kullanımları gereği açıkta bırakılmış eşya hakkında,

f)(Mülga: 2/7/2012-6352/82 md.)

İşlenmesi hâlinde, üç yıldan yedi yıla kadar hapis cezasına hükmolunur.

(2) Suçun;

a) Kişinin malını koruyamayacak durumda olmasından veya ölmesinden yararlanarak,

b) Elde veya üstte taşınan eşyayı çekip almak suretiyle ya da özel beceriyle,

c) Doğal bir afetin veya sosyal olayların meydana getirdiği korku veya kargaşadan yararlanarak,

d) Haksız yere elde bulundurulan veya taklit anahtarla ya da diğer bir aletle kilit açmak veya kilitlenmesini engellemek suretiyle,

e) Bilişim sistemlerinin kullanılması suretiyle,

f) Tanınmamak için tedbir alarak veya yetkisi olmadığı halde resmi sıfat takınarak,

g) (…) büyük veya küçük baş hayvan hakkında,

h)Herkesin girebileceği bir yerde bırakılmakla birlikte kilitlenmek suretiyle ya da bina veya eklentileri içinde muhafaza altına alınmış olan eşya hakkında,

İşlenmesi hâlinde, beş yıldan on yıla kadar hapis cezasına hükmolunur. Suçun, bu fıkranın (b) bendinde belirtilen surette, beden veya ruh bakımından kendisini savunamayacak durumda olan kimseye karşı işlenmesi halinde, verilecek ceza üçte biri oranına kadar artırılır.

(3) Suçun, sıvı veya gaz hâlindeki enerji hakkında ve bunların nakline, işlenmesine veya depolanmasına ait tesislerde işlenmesi halinde, beş yıldan oniki yıla kadar hapis cezasına hükmolunur. Bu fiilin bir örgütün faaliyeti çerçevesinde işlenmesi halinde, ceza yarı oranında artırılır ve onbin güne kadar adlî para cezasına hükmolunur.

(4) Hırsızlık suçunun işlenmesi amacıyla konut dokunulmazlığının ihlâli veya mala zarar verme suçunun işlenmesi halinde, bu suçlardan dolayı soruşturma ve kovuşturma yapılabilmesi için şikâyet aranmaz.

(5) Hırsızlık suçunun işlenmesi sonucunda haberleşme, enerji ya da demiryolu veya havayolu ulaşımı alanında kamu hizmetinin geçici de olsa aksaması hâlinde, yukarıdaki fıkralar hükümlerine göre verilecek ceza yarısından iki katına kadar artırılır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu ve Cezası

Bilişim sistemlerinin kullanılması suretiyle hırsızlık suçu, TCK’nın “Malvarlığına Karşı Suçlar” bölümünde, “Hırsızlık” suçunun nitelikli (ağırlaştırılmış) halleri arasında düzenlenmiştir. Suçla korunan temel hukuki değer, kişilerin malvarlığı üzerindeki mülkiyet ve zilyetlik (fiili hakimiyet) haklarıdır. Kanun, bu suç tipini nitelikli hal olarak düzenleyerek, eylemin işleniş biçiminin içerdiği teknik bilgi, planlama ve tespitindeki zorluklar nedeniyle basit hırsızlığa göre toplum için daha büyük bir tehdit oluşturduğunu kabul etmiştir.

Suçun Unsurları

Bu suçun oluşabilmesi için, temel hırsızlık suçunun (TCK md. 141) unsurlarının, kanunda belirtilen özel bir yöntemle birleşmesi gerekir.

• Fail: Herhangi bir kimse olabilir.
• Mağdur: Taşınır malı çalınan gerçek veya tüzel kişidir.
• Suçun Konusu: Hırsızlık suçunun konusu, başkasına ait olan, taşınabilir bir maldır. Bilişim suçları bağlamında bu “taşınır mal” genellikle para veya para yerine geçen değerlerdir. Banka hesabındaki bakiye, kripto paralar (Bitcoin, Ethereum vb.), hatta ekonomik değeri olan ve devredilebilen çevrimiçi oyun karakterleri veya eşyaları dahi Yargıtay kararlarıyla bu kapsama dahil edilebilmektedir.
• Hareket: Suçun temel hareketi, “çalmak” yani, zilyedinin rızası olmadan başkasına ait taşınır bir malı, kendisine veya başkasına bir yarar sağlamak maksadıyla bulunduğu yerden almaktır. Bu suç tipindeki ayırt edici özellik, bu “alma” eyleminin bilişim sistemleri kullanılarak gerçekleştirilmesidir. Bilişim sistemi, verileri otomatik olarak işleme tabi tutan her türlü sistemi (bilgisayarlar, banka sunucuları, internet ağları, mobil cihazlar vb.) ifade eder.
  • Tipik İşleniş Biçimleri:
    • “Oltalama” (Phishing) yöntemiyle elde edilen internet bankacılığı şifreleriyle, mağdurun hesabına girip para transferi (EFT/Havale) yapmak.
    • Bir şirketin muhasebe sistemine sızarak, ödeme emirlerini kendi hesaplarına yönlendirmek.
    • Kötü amaçlı bir yazılım (malware) aracılığıyla bir kullanıcının bilgisayarını ele geçirip finansal bilgilerini çalarak para aktarmak.
    • Kripto para borsalarına veya kişisel dijital cüzdanlara siber saldırı düzenleyerek kripto varlıkları çalmak.
• Manevi Unsur: Bu suç, ancak özel kastla işlenebilir. Failin, başkasının malını aldığını bilmesi ve istemesi (genel kast) yeterli değildir; ayrıca bu eylemi “kendisine veya başkasına bir yarar sağlamak maksadıyla” (fayda sağlama kastı) işlemesi gerekir.

Diğer Bilişim Suçlarından Farkları

Bilişim yoluyla hırsızlık, sıkça diğer bilişim suçlarıyla karıştırılır. Ancak aralarında cezaları ve yargılanacakları mahkemeyi değiştiren çok önemli farklar vardır:

• Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK md. 245) Suçundan Farkı: TCK 245, başkasına ait, fiziken veya bilgileri itibarıyla var olan gerçek bir banka veya kredi kartını, sahibinin rızası olmadan kullanarak veya kullandırtarak menfaat sağlamayı cezalandırır. Örneğin, çalınan bir kredi kartıyla internetten alışveriş yapmak bu suçu oluşturur. Bilişim yoluyla hırsızlıkta (TCK 142/2-e) ise, ortada spesifik bir kartın kullanılması değil, doğrudan bilişim sistemine (bankanın ana sistemine, internet bankacılığı arayüzüne vb.) müdahale ederek bir varlığın çalınması söz konusudur.

• Nitelikli Dolandırıcılık (TCK md. 158/1-f) Suçundan Farkı: Bu iki suç arasındaki ayrım en kritik olanıdır.
  • Dolandırıcılıkta, fail hileli davranışlarla mağduru aldatır ve mağdur, bu aldatmanın etkisiyle, kendi iradesi ve rızasıyla malvarlığını faile veya bir başkasına devreder. Rıza vardır, ancak hileyle sakatlanmıştır. Örneğin, sahte bir yatırım sitesi kurup mağduru kendi elleriyle para göndermeye ikna etmek dolandırıcılıktır.
  • Hırsızlıkta ise, mağdurun hiçbir şekilde rızası yoktur. Malvarlığı, onun bilgisi ve iradesi dışında, sistemin aldatılması veya aşılması yoluyla alınır. Örneğin, oltalama ile şifreleri çalınan mağdurun hesabından, mağdurun hiçbir işlemi olmadan failin para transferi yapması hırsızlıktır.

Suçun Cezası ve Yargılama Süreci

• Ceza: Kanun, bu suçun işlenmesindeki profesyonellik ve yarattığı büyük tehlike nedeniyle çok ağır bir ceza öngörmüştür. Bilişim sistemlerinin kullanılması suretiyle hırsızlık suçunu işleyen fail, beş yıldan on yıla kadar hapis cezası ile cezalandırılır.
• Şikâyet: Nitelikli hırsızlık suçu, kamu düzenini ilgilendirdiği için şikâyete tabi değildir. Mağdur şikayetçi olmasa bile, Cumhuriyet Savcısı suçu öğrendiği anda re’sen (kendiliğinden) soruşturma başlatır.
• Uzlaşma: Bu suç, nitelikli haller arasında yer aldığı için uzlaşma kapsamında değildir.
• Görevli Mahkeme: Suç için öngörülen cezanın alt sınırının beş yıl olması nedeniyle, davaya bakmakla görevli mahkeme Ağır Ceza Mahkemesi’dir. Bu, suçun ne kadar ciddiye alındığının en önemli göstergelerinden biridir.

Sıkça Sorulan Sorular

Bankadan gelmiş gibi görünen bir SMS’teki linke tıklayıp internet bankacılığı şifremi girdim. Sonrasında hesabımdan para çekilmiş. Bu hırsızlık mıdır, dolandırıcılık mı? Bu, ayrımın en net olduğu örnektir. Siz şifrenizi sahte siteye girerek kaptırmışsınız. Ancak para transferini siz yapmadınız. Fail, ele geçirdiği bu şifrelerle sizin sisteminize girdi ve parayı sizin rızanız ve eyleminiz olmadan kendi hesabına aktardı. Bu eylem, TCK md. 142/2-e kapsamında bilişim yoluyla hırsızlıktır.

Çalınan kredi kartımın bilgileriyle internetten 10.000 TL’lik telefon alınmış. Fail hangi suçtan yargılanır? Bu eylem, bilişim yoluyla hırsızlık değil, TCK md. 245’te düzenlenen banka veya kredi kartlarının kötüye kullanılması suçudur. Çünkü burada bilişim sistemi bir bütün olarak değil, spesifik bir ödeme aracı olan kredi kartı bilgileri kötüye kullanılmıştır.

Online bir oyundaki çok değerli olan karakterim ve eşyalarım, hesabım hacklenerek çalındı. Hukuken bir şey yapabilir miyim? Evet. Yargıtay, ekonomik bir değeri olan, alınıp satılabilen ve devredilebilen sanal oyun eşyalarının TCK kapsamında “taşınır mal” olarak kabul edilebileceğine dair kararlar vermektedir. Dolayısıyla, hesabınızın hacklenerek bu sanal varlıkların çalınması, TCK md. 142/2-e’deki bilişim yoluyla hırsızlık suçunu oluşturabilir.

Bu suçun cezasının alt sınırı neden 5 yıl gibi çok yüksek bir süre? Çünkü kanun koyucu, bu suçun işlenişindeki plan ve organizasyonu, failin teknik bilgi gerektiren bir yöntem kullanmasını, mağdurun malvarlığında ani ve büyük kayıplara yol açabilmesini ve delillerin gizlenmesinin kolay olmasını göz önünde bulundurarak, eylemin toplumsal tehlikesini basit hırsızlığa göre çok daha yüksek görmüş ve caydırıcılığı artırmak için ağır bir ceza öngörmüştür.

Şirket hesabımızdan bu yolla para çalındı. Failin bulunması mümkün mü? Evet, mümkündür. Her ne kadar failler kimliklerini gizlemek için çeşitli yöntemler (VPN, sahte hesaplar vb.) kullansalar da, para transferinin yapıldığı son hesap, paranın çekildiği ATM kamerası, sisteme girilen IP adresleri gibi birçok dijital iz bırakırlar. Bu nedenle, olayın hemen ardından vakit kaybetmeden Siber Suçlarla Mücadele Şube Müdürlüğü’ne ve Cumhuriyet Başsavcılığı’na başvurulması, bu dijital delillerin uzmanlarca incelenerek faile ulaşılma ihtimalini artırır.

Av. Efehan Mihai ERGİNER