Bilişim Sistemine Girme Suçu (TCK 243): Hesap Ele Geçirme, WhatsApp ve Instagram

Bilişim sistemine girme suçu, bir bilgisayara, telefona, e-posta ya da sosyal medya hesabına hukuka aykırı olarak girmek veya izin sona erdiği hâlde orada kalmaya devam etmektir. TCK 243/1’de düzenlenir ve cezası bir yıla kadar hapis veya adli para cezasıdır. Girişin ardından veriler silinir ya da değiştirilirse ceza altı aydan iki yıla kadar hapse çıkar.

Örneğin gece yarısı Instagram hesabınıza başka bir cihazdan giriş yapıldığını bildiren bir e-posta aldığınızı düşünelim. Sabah hesabın şifresi değişmiş, mesajlar silinmiş, takipçilerinize para isteyen iletiler gönderilmiş olabilir. Bu tek olayda birden fazla suç bir arada bulunabilir. Bu yazı hangi suçun nerede başladığını, IP ve log kayıtlarının nasıl korunacağını ve hesap ele geçirme dosyasında atılacak adımları anlatıyor.

Bilişim Sistemine Girme Suçu Nedir?

Kanun “bilişim sistemi” kavramını tanımlamaz; ancak veri toplayan, işleyen ve saklayan her türlü cihaz ve çevrim içi hizmet bu kapsamda değerlendirilir. Telefon, dizüstü bilgisayar, kurumsal sunucu, e-posta hesabı, bulut depolama ve sosyal medya hesabı bu sistemlerin örnekleridir. Bilişim suçlarının genel sınıflandırması bilişim suçları yazımızda anlatıldığı için burada TCK 243’ün uygulamasına odaklanıyoruz.

Suçun iki hareketi vardır. Birincisi sisteme hukuka aykırı girmek, ikincisi başlangıçta izinle girilmiş sistemde izin sona erdikten sonra kalmaya devam etmektir. Örneğin eski iş arkadaşının hâlâ açık olan kurumsal e-posta oturumunu işten ayrıldıktan sonra kullanmaya devam etmek ikinci harekete örnektir.

Şifrenin bilinmesi tek başına izin anlamına gelmez. Belirleyici olan, hesap sahibinin o girişe rızası olup olmadığıdır. Eşler veya aile bireyleri arasında şifre paylaşımı olduğunda rızanın sınırı, somut olayın koşullarına göre değerlendirilir.

TCK 243 ve 244’e Göre Bilişim Sistemine Girme Cezası

243/3 ile 244/2 arasındaki fark kasttadır. Girişin yan etkisi olarak veriler değişmişse 243/3, fail verileri bilerek silmiş veya değiştirmişse 244/2 gündeme gelir. Hesabın şifresini değiştirip sahibini dışarıda bırakmak, uygulamada bu ayrımın en sık tartışıldığı noktadır.

WhatsApp ve Instagram Hesabı Ele Geçirildiğinde Hangi Suçlar Oluşur?

Hesap ele geçirme çoğu zaman bilişim sistemine girme suçuyla başlar ama orada bitmez. Sonraki her davranış ayrı bir suç tipine karşılık gelebilir.

• Yazışmaları okumak: Kişiler arasındaki haberleşmenin gizliliğini ihlal (TCK 132/1) 1–3 yıl hapis gerektirir; içerik kaydedilirse ceza bir kat artırılır. Yazışmaları başkalarıyla paylaşmak (132/2) 2–5 yıl hapis gerektirir.
• Fotoğraf ve özel içerikleri yaymak: Özel hayata ilişkin görüntü veya sesleri hukuka aykırı ifşa (TCK 134/2) 2–5 yıl hapis gerektirir. Ayrıntılar özel hayatın gizliliğini ihlal yazımızda.
• Kişisel verileri almak: Rehber, kimlik veya adres bilgilerini ele geçirmek TCK 136 kapsamında 2–4 yıl hapis gerektirebilir. Bkz. verileri hukuka aykırı verme veya ele geçirme yazımız.
• Takipçilerden para istemek: Hesap sahibi gibi davranarak para istemek, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılığı (TCK 158/1-f) gündeme getirir. Temel çerçeve için dolandırıcılık suçları yazımıza bakabilirsiniz.
• İçerikleri yaymakla tehdit ederek çıkar sağlamak: TCK 107/2 kapsamında 1–3 yıl hapis ve 5.000 güne kadar adli para cezası öngörülür.

Bu suçlardan haberleşmenin gizliliğini ihlal ve özel hayatın gizliliğini ihlal şikâyete bağlıdır (TCK m. 139). Bilişim sistemine girme ise şikâyete bağlı değildir. Aynı olayda ikisi birlikte bulunduğunda şikâyetten vazgeçmek yalnızca şikâyete bağlı suçları düşürür; sisteme girme suçu yönünden soruşturma devam eder.

IP, Log ve Dijital Delil Nasıl Korunur?

Hesap ele geçirme dosyalarında failin kimliği çoğu zaman teknik izlerden çıkar: giriş yapılan IP adresi, cihaz bilgisi, oturum saatleri ve hesap kurtarma kayıtları. 5651 sayılı Kanun’a göre trafik bilgisi IP adresi, port bilgisi ve hizmetin başlama ve bitiş zamanı gibi verileri kapsar. Yer sağlayıcılar bu bilgileri bir ila iki yıl, erişim sağlayıcılar altı ay ila iki yıl arasında yönetmelikte belirlenen süre boyunca saklamakla yükümlüdür.

Süre sınırlı olduğu için mağdurun ilk günlerde yapacakları önemlidir. Platformun gönderdiği “yeni giriş” bildirimleri, şifre değişikliği e-postaları, hesabın ele geçirildiği sırada gönderilen mesajların ekran görüntüleri ve takipçilerden gelen uyarılar saklanmalıdır. Bir IP adresi, genellikle aboneye ulaştırır; cihazı kimin kullandığını tek başına göstermeyebilir. Bu nedenle IP kaydı diğer delillerle birlikte değerlendirilir.

Şüphelinin cihazlarında arama CMK 134’e göre yapılır. Somut delillere dayanan kuvvetli şüphe ve başka surette delil elde etme imkânının bulunmaması gerekir; kararı hâkim, gecikmesinde sakınca varsa savcı verir ve savcı kararı 24 saat içinde hâkim onayına sunulur. El koyma sırasında sistemdeki tüm verilerin yedeği alınır ve bu yedekten bir kopya şüpheliye veya vekiline verilir (CMK m. 134/3-4).

Hesap Ele Geçirme Durumunda Ne Yapılmalı? Adım Adım

Hesabınız ele geçirildiyse

1. Hesabı geri alın ve güvenceye alın. Platformun resmî hesap kurtarma yolunu kullanın, şifreyi değiştirin, iki adımlı doğrulamayı açın, tanımadığınız oturumları kapatın.
2. Kanıtları saklayın. Giriş bildirimi e-postaları, ekran görüntüleri, gönderilen mesajlar ve tarih-saat bilgileri silinmeden kaydedilmelidir.
3. Çevrenizi uyarın. Hesaptan para isteniyorsa takipçilerinizi ve rehberinizi başka bir kanaldan bilgilendirin.
4. Şikâyette bulunun. Cumhuriyet başsavcılığına veya kolluğa başvurun. CMK 12/6’ya göre bilişim sistemlerinin araç olarak kullanıldığı suçlarda mağdurun yerleşim yeri mahkemesi de yetkilidir. Yazışmalarınız okunduysa veya özel içerikler yayıldıysa altı aylık şikâyet süresine dikkat edin.
5. Kararları takip edin. Kovuşturmaya yer olmadığı kararına tebliğden itibaren iki hafta içinde sulh ceza hâkimliğine itiraz edilebilir (CMK m. 173). Dava açılırsa hüküm verilinceye kadar katılabilirsiniz (CMK m. 237).

Hakkınızda soruşturma varsa

1. İfadeye müdafiyle gidin; müdafi seçmek veya baro tarafından görevlendirilmesini istemek CMK 150/1’e göre haktır.
2. Cihazınıza el konulduysa alınan yedeğin bir kopyasını isteyin (CMK m. 134/4) ve tutanağı kontrol edin.
3. Girişin rızaya dayandığını gösteren yazışmalar, ortak kullanım veya şifre paylaşımı belgeleri savunmanın temelini oluşturur.
4. Gerekçeli karar tebliğinden itibaren iki hafta içinde istinaf yoluna başvurulabilir (CMK m. 273). Ayrıntılar ceza muhakemesinde istinaf yazımızda.

Olası Sonuçlar: KDAE, HAGB, Erteleme ve Görevli Mahkeme

Aynı olayda şikâyete bağlı bir suç (örneğin haberleşmenin gizliliğini ihlal) ile bilişim sistemine girme birlikte işlenmişse, CMK 253/3’e göre uzlaşma hükümleri uygulanmaz. Uzlaştırma kapsamındaki suç, kapsam dışındaki bir suçla aynı mağdura karşı işlendiğinde kanun bu yolu kapatır.

Dijital delil, erişim engeli ve bilişim suçlarındaki diğer süreçler için bilişim hukuku sayfamıza göz atabilirsiniz.

Bilişim Sistemine Girme Hakkında Sık Sorulan Sorular

Yazar hakkında

Av. Ahmet Gökhan Mutlu

Ankara Barosuna kayıtlı avukat (Sicil No: 19638), Çankaya Üniversitesi Hukuk Fakültesi 2006 mezunu. Ceza uzlaştırmacısıdır; Adalet Bakanlığı arabulucu siciline ve TÜRKPATENT marka vekilliği siciline kayıtlıdır. Ankara Barosu CMK Merkezi, Bilişim Kurulu ve Fikri Mülkiyet ve Rekabet Kurulu üyesidir.

Bu yazı 27 Eylül 2026 tarihinde yürürlükteki mevzuata göre hazırlanmıştır.

Bu yazı genel bilgilendirme amaçlıdır ve hukuki mütalaa niteliği taşımaz. Somut olayda suç tarihi, deliller ve güncel mevzuat birlikte değerlendirilmelidir.