DDoS Saldırısında Bulunan Failin 5237 sy. TCK Bakımından Sorumluluğu

Suçun Maddi Unsuru

DDoS saldırısında, hedef sisteme aynı anda çok sayıda bilgisayar üzerinden istek gönderildiğinden, sistem kilitlenmekte ve çalışamaz hale gelmektedir. Böylece, saldırgan esasen sistemin içine girmeksizin veya herhangi bir veriye müdahale etmeksizin, yalnızca sisteme erişilmesini engellemektedir.

5237 sayılı TCK’nun 244/1. maddesi uyarınca “Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.” O halde, DDoS saldırıları “bir bilişim sisteminin işleyişinin engellenmesi” fiiline karşılık geldiğinden, TCK m. 244’te öngörülen suça vücut vermektedir.

Aynı hükmün 3. fıkrasında ise, “Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır” şeklinde düzenleme yer almakta olup, DDoS saldırısının hükümde sayılan kurumların bilişim sistemleri hedef alınarak gerçekleştirilmesi halinde, bu durum kanun koyucu tarafından ağırlaştırıcı neden olarak kabul edilmiştir.

Yukarıdaki hükümler göstermektedir ki, DDoS saldırısı, TCK m. 244’te öngörülen suçun maddi unsurunu oluşturmaktadır. Zira bu hükme göre, TCK m. 244’te düzenlenen suçun meydana gelmesi için, “bir bilişim sisteminin işleyişinin engellenmesi veya bozulması” yeterli olacaktır. Bu itibarla, fail ister tek bir IP adresi üzerinden, isterse binlerce zombi bilgisayar üzerinden hedef sisteme saldırıda bulunsun, hedef sistemin işleyemez duruma gelmesi halinde TCK m. 244’ün maddi unsuru ortaya çıkmış olacaktır. Elbette, suçun mağduru olan hedef sistemin bir banka, kredi kurumu veya bir kamu kurum ve kuruluşunun bilişim sistemi olması halinde, faile verilecek ceza yarı oranında ağırlaştırılacaktır.