Merhaba Emeklimaasi okuyucuları! Bugün Bilişim suçları hangi suçları kapsar üzerine birlikte ayrıntılı bir yolculuğa çıkıyoruz.
Bilişim Suçları Hangi Suçları Kapsar? Geçmişten Bugüne Dijital Suçların Tarihi
Geçmişe baktığımızda yalnızca eski suçları değil, bugün neden bazı davranışları suç saydığımızı da daha iyi görürüz; çünkü teknoloji değişse bile insanın güç, çıkar, mahremiyet ve güvenlik arayışı şaşırtıcı biçimde aynı kalır.
Bilgisayarın Ortaya Çıkışı ve Yeni Bir Suç Alanının Doğması
Bilgisayarların 20. yüzyılın ikinci yarısında kurumlara girmesiyle suçun geleneksel mekânları da değişmeye başladı. 1960’lar ve 1970’lerde bilgisayarlar henüz bugünkü anlamıyla günlük hayatın parçası değildi; buna rağmen yetkisiz erişim, veri değiştirme ve bilgisayar sistemlerinin kötüye kullanılması gibi sorunların ilk örnekleri ortaya çıkıyordu.
Avrupa Konseyi’nin tarihsel değerlendirmesine göre siber suç yaklaşık yarım yüzyıllık bir geçmişe sahiptir ve kurumsal ceza hukuku çalışmaları özellikle 1980’lerin ortalarından itibaren hız kazanmıştır.
Portal
Bu dönemin önemli kırılma noktası, bilgisayarın yalnızca bir hesaplama aracı olmaktan çıkıp bilgi ve ekonomik değer taşıyan bir altyapıya dönüşmesiydi. Bir bilgisayara izinsiz girmek, fiziksel bir kapıyı kırmadan da başkasının alanına girmek anlamına gelebiliyordu.
1980’ler: “Hacker” Figürünün Ortaya Çıkışı
1980’lerde bilgisayar korsanlığı kamuoyunda giderek daha görünür hâle geldi. Bu dönemde bilgisayar sistemlerine yetkisiz erişim, veri manipülasyonu ve yazılım kopyalama gibi davranışlar hukukçuların karşısına yeni sorular çıkardı.
Tarihçi Eric Hobsbawm’ın modern toplumlara ilişkin genel yaklaşımını burada hatırlamak anlamlıdır: teknolojik dönüşümler yalnızca araçları değil, toplumun kendisini de dönüştürür. Belgelere dayalı olarak bakıldığında, bilişim suçlarının gelişimi de tam olarak böyle bir toplumsal dönüşümün ürünüdür; suçun konusu giderek fiziksel eşyalardan bilgiye, verilere ve ağlara kaymıştır.
1990’lar: İnternetin Yaygınlaşması ve Suçun Sınırları
1990’larda internetin yaygınlaşması büyük bir toplumsal dönüşüm yarattı. Bilgiye erişim kolaylaştı, elektronik iletişim hızlandı ve ticaret dijitalleşmeye başladı. Fakat aynı ağ, dolandırıcılık, veri hırsızlığı, yetkisiz erişim ve telif hakkı ihlalleri için de yeni imkânlar yarattı.
Buradaki tarihsel paradoks dikkat çekicidir: İnsanları birbirine bağlayan teknoloji, suçluların da birbirine bağlanmasını sağladı.
Bu süreçte ulusal hukukların sınırları ile internetin sınırları arasındaki fark giderek büyüdü. Bir ülkedeki bilgisayardan başka bir ülkedeki sunucuya yapılan saldırı, hangi devletin hukukuna göre soruşturulacaktı?
2001: Budapeşte Sözleşmesi ve Uluslararası Dönüm Noktası
Bu soruların en önemli cevaplarından biri, 23 Kasım 2001’de imzaya açılan Avrupa Konseyi Siber Suç Sözleşmesi, yani Budapeşte Sözleşmesi oldu. Sözleşme 1 Temmuz 2004’te yürürlüğe girdi ve bilgisayar suçları konusunda uluslararası ölçekte ilk kapsamlı hukuki çerçevelerden biri hâline geldi.
Portal
+1
Sözleşmenin yaklaşımı yalnızca “internette işlenen suçlar” ile sınırlı değildir. Belgelere göre kapsam; hukuka aykırı erişim, verilerin ve sistemlerin engellenmesi veya değiştirilmesi, bilgisayar bağlantılı dolandırıcılık, çocukların cinsel istismarını içeren materyaller ve fikrî mülkiyet ihlalleri gibi farklı alanlara uzanır. Aynı zamanda elektronik delillerin toplanması ve devletler arası adli iş birliği için usul araçları öngörür.
EUR-Lex
+1
Bilişim Suçları Hangi Suçları Kapsar?
Bugün “bilişim suçları” ifadesi tek bir suç türünü değil, geniş bir alanı anlatır. Başlıca kategoriler arasında:
Yetkisiz erişim: Bir bilgisayar sistemine veya hesaba izinsiz girme.
Veri ve sistemlere müdahale: Verileri silme, değiştirme, bozma ya da sistemlerin çalışmasını engelleme.
Bilgisayar bağlantılı dolandırıcılık: Teknolojik sistemleri kullanarak ekonomik çıkar sağlama.
Kimlik ve hesap bilgilerinin kötüye kullanılması: Çalınan bilgilerin sahte işlemlerde kullanılması.
Kimlik avı ve zararlı yazılımlar: Kullanıcıları kandırarak bilgi elde etme veya sistemlere zarar verme.
Çocukların cinsel istismarını içeren materyallerin yayılması: Ağların kullanıldığı ağır suçlardan biri.
Telif hakkı ihlalleri: Dijital ortamda eserlerin hukuka aykırı çoğaltılması veya dağıtılması.
Sistemleri hedef alan saldırılar: DDoS saldırıları ve kritik altyapılara yönelik saldırılar.
Avrupa Konseyi’nin güncel çerçevesinde phishing, botnet, kimlik hırsızlığı, malware, spam, DDoS ve kritik altyapı saldırıları gibi modern tehditler de siber suçlarla bağlantılı olarak ele alınmaktadır.
Portal
2010’lar: Suçun Dijital Hayatın Tamamına Yayılması
Akıllı telefonlar, sosyal medya, çevrim içi bankacılık ve bulut teknolojileriyle birlikte bilişim suçlarının toplumsal etkisi daha görünür oldu. Artık hedef yalnızca büyük şirketlerin sunucuları değildi; bireylerin sosyal medya hesapları, banka bilgileri ve kişisel verileri de saldırıların merkezine yerleşti.
2013’te Avrupa Konseyi’nin rehberlerinde DDoS saldırıları, botnetler, kimlik hırsızlığı, phishing, malware ve kritik bilgi altyapılarına yönelik saldırılar özel olarak ele alınmaya başlandı.
Portal
Bu değişim, suç tarihindeki önemli bir dönüşümü gösteriyor: Dijital suç artık bilgisayar uzmanlarının karşılaştığı dar bir alan değil, gündelik hayatın güvenlik meselesidir.
2020’ler: Fidye Yazılımları, Elektronik Delil ve Sınırların Silinmesi
2020’li yıllarda fidye yazılımları, devlet kurumlarına ve şirketlere yönelik saldırılar ve elektronik delillerin sınır ötesinde elde edilmesi öne çıktı. Avrupa Konseyi, 2022’de ransomware konusunda özel bir rehber kabul etti.
Portal
2022’de imzaya açılan Budapeşte Sözleşmesi’nin İkinci Ek Protokolü ise elektronik delillere erişim ve uluslararası iş birliğini güçlendirmeye yöneldi. 2026 itibarıyla söz konusu protokol için yeni onay süreçleri devam ederken, Macaristan ve Kosta Rika’nın 2026’da ratifikasyon gerçekleştiren ülkeler arasına katıldığı görülüyor.
Portal
Geçmiş Bugünü Nasıl Açıklıyor?
Bilişim suçlarının tarihine baktığımızda temel bir süreklilik ortaya çıkıyor: Teknoloji suçun doğasını tamamen değiştirmekten çok, eski davranışlara yeni araçlar kazandırıyor. Dolandırıcılık dijitalleşiyor, hırsızlık veri üzerinden gerçekleşiyor, tehdit çevrim içi ortama taşınıyor.
Tarihçi Marc Bloch’un geçmiş ile bugün arasındaki ilişkiye verdiği önem burada anlam kazanıyor: Geçmişi anlamak, bugünü yalnızca “daha yeni” olduğu için farklı görmemizi engeller. Belgelere dayalı tarihsel perspektif, bugünün siber suçlarını teknolojik bir mucize ya da istisna olarak değil, daha uzun toplumsal dönüşümlerin devamı olarak okumamıza yardım eder.
Peki bugün kişisel verilerimizi, dijital kimliğimizi ve çevrim içi hesaplarımızı korumak neden fiziksel eşyalarımızı korumak kadar doğal gelmiyor? Birkaç on yıl sonra tarihçiler bizim dönemimizi, suçun internetten ibaret olmadığı; internetin suçun işlenme biçimini değiştirdiği bir dönem olarak mı değerlendirecek?
Belki de en önemli soru şu: Teknoloji hızla değişirken hukuk ve toplum onun gerisinde mi kalıyor, yoksa tarih bize her yeni teknolojinin beraberinde yeni bir güvenlik ve sorumluluk anlayışı getirdiğini mi gösteriyor?
Portal
+1