"Panel", Dijital Hayatın Çalındığı Karadelik
Yeni adli yılın başlamasından kısa bir sonra hukuk camiasında, adeta bir deprem etkisi yaratan operasyonlar yaşandı. Onlarca avukat hakkında gözaltı kararları çıkarıldı, bürolara baskınlar düzenlendi. Bazı Hukuk Büroların, herhangi bir vekâlet veya hukuki ilişkisi olmayan vatandaşların verilerine erişip "borcunuz yasal takibe düştü", "uzlaşma sürecini kaçırdınız", "hakkınızda haciz işlemi başlatıldı" gibi gerçeğe aykırı mesajlarla mağduriyet yarattığı kamuoyunca da bilinmekteydi. Hukuk bürolarında ele geçirilen deliller arasında panel erişim kayıtları, kullanıcı bilgileri, Google Authenticator kodları, AnyDesk/TeamViewer uzaktan bağlantı izleri, sorgu çıktıları, toplu Word/Excel dosyaları, yazışmalar ve para hareketlerinin yer aldığı basına yansımıştır.
Medya bu olayı "avukatlara operasyon" manşetleriyle verdi ama işin aslı, çok daha derin ve çok daha karanlık bir "siber suç" ağına dayanıyor.
Peki, bu operasyonların merkezinde yer alan "Panel" denen şey tam olarak nedir? Neden bir hukukçu, müvekkilinin işini görmek için bu illegal ağlara muhtaç hisseder? Ve en önemlisi, 2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu bu işin neresinde duruyor?
"Panel", basit bir yazılım veya veri tabanı değildir. “Panel” (HukukBİS, AsistBİS ve benzeri sistemler), yasa dışı veri sorgu platformlarıdır. "Panel", birden fazla kaynaktan (kamu kurumları, bankalar, telekom operatörleri, hastaneler, adli sicil kayıtları vb.) hukuka aykırı yollarla elde edilen kişisel verilerin bir araya getirildiği ve tek bir ekran üzerinden sorgulanabildiği yasa dışı bir veri tabanı sistemidir. Veriler; kurum çalışanlarının yetkisiz erişimi, bilişim sistemlerine sızma, sosyal mühendislik, içeriden bilgi sızdırma gibi suç teşkil eden yöntemlerle elde edilir.
Bu sistemler genellikle internet üzerinden erişilebilen web arayüzleri veya özel yazılımlar şeklinde olup, belirli bir ücret karşılığında "üyelik" veya "kiralama" modeliyle kullanıcılarına sunulmaktadır.
Düşünün ki bir arama kutusu var. Kullanıcılar, tek bir arama kutusuna T.C. kimlik numarası, telefon veya plaka girerek birden çok veri kaynağını aynı anda sorgulayabilir. Karşınıza ne mi geliyor?
Nüfus ve Aile Bağı: Anne, baba, kardeşler, çocuklar...
İkametgâh Bilgileri: Geçmişteki ve güncel tüm adresler.
Tapu ve Araç Kayıtları: Üzerine kayıtlı ev, arsa, araba, haciz durumları.
Finansal Bilgiler: Banka hesap hareketleri, maaş bilgileri, kredi notları, SGK kayıtları.
İletişim Trafiği: Kiminle, ne zaman konuştuğuna dair detaylar (HTS kayıtları).
Bu sistemler, tıpkı yasal bir yazılım şirketi gibi çalışmaktadır. Aylık veya yıllık "abonelik" modeliyle, genellikle kripto para veya kayıtsız havalelerle satılan bu sistemlerin arka planında dönen çark, devasa bir veri hırsızlığı ve mahremiyet ihlalidir. Verilerin belirli aralıklarla güncellendiği, hatta bazı panellerde canlı (gerçek zamanlı) sorgu yapılabildiği iddia edilmektedir
AVUKATLAR NEDEN BU SİSTEMİ KULLANIYOR?
Türkiye'de "Panel" olarak adlandırılan yasa dışı sorgulama sistemleri, Devletin resmi veritabanlarından (MERNİS, e-Devlet, HSYS, Tapu vb.) sızdırılan veya sosyal mühendislik/zararlı yazılımlar vasıtasıyla ele geçirilen kişisel verilerin tek bir web arayüzünde birleştirilerek sunulduğu illegal veri havuzlarıdır. Bir avukatın bu sisteme para döküp üye olmasının arkasında genellikle "pratiklik" yatıyor.
Özellikle icra ve iflas hukukuyla, toplu takip dosyalarıyla uğraşan bazı bürolar, borçlunun güncel adresini, çalıştığı yeri veya üzerine kayıtlı malvarlığını bulmak için yasal yolların (UYAP, resmi yazışmalar, kolluk talepleri) "yavaş" olduğundan şikayet eder. Panel, onlara "kestirme yol" sunar.
"Borcunuz yasal takibe düştü, haciz geliyor" gibi gerçeği yansıtmayan, tehditkar mesajlarla borçluyu köşeye sıkıştırmak, haksız bir tahsilat baskısı kurmak için bu çalıntı veriler maalesef bir "silah" olarak kullanılmaktadır.
Ancak şunu en baştan netleştirelim: Müvekkilin hakkını aramak, suç işlenerek elde edilen bir veriyi kullanmayı asla meşrulaştırmaz. Hukuk, kurallarla ve meşruiyetle var olan bir olgudur.
SİBER GÜVENLİK KANUNU; SİBER UZAYDA YER ALAN KİŞİSEL VEYA KRİTİK KAMU HİZMETİ KAPSAMINA GİREN KURUMSAL VERİLERİ ERİŞİME AÇMA, PAYLAŞMA VE SATIŞA ÇIKARMA SUÇU
Eskiden bu tür durumlarda Türk Ceza Kanunu'nun klasik maddeleri uygulansa da (TCK m. 134, 136, 220, 243, 244, 314, 329 …gibi) teknolojinin ve suç örgütlerinin boyutu o kadar büyüdü ki, kanun koyucu 19 Mart 2025'te 7545 sayılı Siber Güvenlik Kanunu'nu ile panel sistemlerini özellikle hedef alan özel düzenlemeler getirdi. Türk hukukunda siber güvenliğe ilişkin ilk kez doğrudan bir kanuni düzenleme olma özelliğini taşıyan bu kanun, panel sistemleri gibi yapılar için tam bir "kırmızı çizgi" niteliğindedir.
Siber Güvenlik Kanunu'nun 16. maddesinin 4. Fıkrasında “Siber Uzayda Yer Alan Kişisel veya Kritik Kamu Hizmeti Kapsamına Giren Kurumsal Verileri Erişime Açma, Paylaşma ve Satışa Çıkarma” suçu düzenlenmiştir.
"Siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri, kişilerin veya kurumların izni olmaksızın ücretli veya ücretsiz şekilde erişime açan, paylaşan veya satışa çıkaranlara üç yıldan beş yıla kadar hapis cezası verilir."
Bu suçu oluşturan fiiller Erişime Açma, Paylaşma veya Satışa Çıkarma fiilleridir. Seçimlik hareketli bir suçtur. Erişime açmak, Türkçe sözlükte “genel ağ üzerinde herhangi bir sayfa, kitap, belge vb.ni ilgililerinin kullanımına sunmak”, Paylaşmak, Türkçe sözlükte “bilgiyi, yazıyı veya görsel malzemeyi iletişim araçlarının herhangi biriyle dağıtmak” , Satışa çıkarmak, Türkçe sözlükte “satmak için ortaya koymak” olarak tanımlanmaktadır.
Suçun oluşması bakımından seçimlik hareketlerin icrası yeterli görülmüş, mağdurun bir zarar veya tehlikeye uğraması aranmamıştır. Bu sebeple suç, bir soyut tehlike ve sırf hareket suçudur. Siber uzayda yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri erişime açma, paylaşma ve satışa çıkarma suçunun manevi unsuru, kasttır. İlgili suçun oluşması için failin belli bir maksat veya saikle hareket etmesi gerekmez. Failin suçun kanuni tanımında yer alan objektif unsurları bilmesi ve ilgili suç tipini gerçekleştirmeye yönelik bir irade ile hareket etmesi yeterlidir. Yani savcının "bu veri panelde durduğu için vatandaşa somut bir zarar geldi" ispatı yapmasına gerek yoktur. Paneli kurmak, o veriyi erişime açmak veya abone olarak sorgulamak (iştirak halinde) başlı başına cezayı gerektirmektedir.
NİTELİKLİ HALLER
Panel sistemleri tek başına işlenen masum birer "merak" suçu değildir. Arkasında bir organizasyon, suç örgütü vardır. Yasa bu durumu da öngörmüş ve cezaları ağırlaştırmıştır.
Kanun koyucu 16. maddenin 7. fıkrasında yaptığı düzenleme ile “Yukarıdaki fıkralara göre verilecek ceza suçun kamu görevlisi tarafından işlenmesi halinde üçte bir oranında, birden fazla kişi tarafından işlenmesi halinde yarı oranında ve bir örgütün faaliyeti çerçevesinde işlenmesi halinde yarısından iki katına kadar artırılır.” Şeklinde nitelikli haller ihdas etmiştir. Buna göre söz konusu suça ilişkin uygulama alanı bulabilecek nitelikli haller, suçun kamu görevlisi tarafından işlenmesi, suçun birden fazla kişi tarafından işlenmesi ve suçun bir örgütün faaliyeti kapsamında işlenmesi olmak üzere üç tanedir.
FİKRİ İÇTİMA VE DİĞER SUÇLARLA İLİŞKİ
Panel sistemleriyle işlenen suçlar, tek bir fiille birden fazla suçun oluşmasına neden olabildiğinden, ceza hukukunda “içtima” (birleşme) kuralları devreye girer. Metinde ele alınan temel durumlar şunlardır:
Zincirleme Suç (TCK m. 43):Aynı suç işleme kararıyla, bir kişiye ait verilerin farklı zamanlarda erişime açılması, paylaşılması veya satışa çıkarılması hâlinde zincirleme suç oluşur ve ceza artırılır.
Aynı Neviden Fikri İçtima:Tek bir fiille birden çok kişiye ait verilerin birlikte erişime açılması/paylaşılması hâlinde, tek suç kabul edilir ancak ceza belirlenirken verilerin önem ve değeri ile doğan tehlike ağırlığı dikkate alınır.
Farklı Neviden Fikri İçtima (TCK m. 44):Tek fiille hem panel suçu hem de başka bir suç (ör. özel hayatın gizliliğini ihlal – TCK 134) işlenirse, fail en ağır cezayı gerektiren suçtan cezalandırılır; bu durum temel cezanın alt sınırdan uzaklaşılarak tayinini gerektirir.
Gerçek İçtima (TCK m. 43/2):Verilerin elde edilmesi için ayrıca bilişim sistemine yetkisiz girme (TCK 243) fiili gerçekleştirilmişse, bu iki ayrı fiil iki ayrı suç oluşturur ve her iki suç için ayrı ayrı cezalandırma yapılır (doktrinde farklı görüşler olsa da ağırlıklı yaklaşım bu yöndedir).
Devlet Sırrı Niteliğindeki Veriler (TCK 329 ile ilişki):Panel suçuna konu veriler aynı zamanda devletin güvenliğine ilişkin gizli bilgi niteliğindeyse, TCK 329 (Devletin güvenliğine ilişkin bilgileri açıklama) suçu da oluşur. Bu durumda TCK 44 uyarınca cezası daha ağır olan suçtan cezalandırma yapılır.
TCK 136 (Verileri hukuka aykırı verme/ele geçirme) ile Özel-Genel İlişkisi: Panel suçu ( 7545 S.K. m. 16/4), TCK 136’ya göre özel hüküm niteliğindedir. Yani, veriler zaten bir sızıntı sonucu siber uzayda yer alıyorsa ve bunlar erişime açılıp paylaşılıyorsa, doğrudan panel suçu uygulanır; TCK 136 ancak bu özel durumun dışındaki (örneğin doğrudan elden ele aktarma) fiillerde devreye girer.
Örgüt Faaliyeti Kapsamında İşlenmesi: Suç bir suç örgütü veya terör örgütü faaliyeti çerçevesinde işlenirse, fail hem panel suçundan hem de örgüt kurma/yönetme/üye olma (TCK 220 veya 314) suçundan ayrı ayrı cezalandırılır.
Panel kullanımı, tek bir fiille birden fazla suçun işlenmesine yol açabilir. Cezanın belirlenmesinde içtima kuralları (zincirleme, fikri içtima, gerçek içtima, özel-genel ilişkisi) büyük önem taşır. Uygulamada, fiilin niteliğine göre ya tek suçtan (en ağırından) ya da ayrı ayrı suçlardan cezalandırma söz konusu olabilir. Bu nedenle, soruşturma ve kovuşturma aşamasında her bir fiil ve sonucu ayrı ayrı değerlendirilir.
PANEL SİSTEMİ ÜZERİNDEN BİR ŞEKİLDE KİŞİSEL VERİLERİN SORGULANMASI, birden fazla suç tipini bünyesinde barındırabilir.
a) TCK m. 136 – Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme
"Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır."
Panel üzerinden sorgulama yaparak kişisel verilere ulaşan avukatlar, bu madde kapsamında verileri hukuka aykırı ele geçirme suçunun faili olabilir. Suçun oluşması için verinin kaydedilmesi, depolanması veya kullanılması şart değildir; sadece ele geçirme yeterlidir. Ekranda görüntüleme dahi suçun tamamlanması için yeterlidir. Suçun oluşması için verinin kaydedilmesi, depolanması veya kullanılması şart değildir; sadece ele geçirme yeterlidir.
Panelden elde edilen veriler bir başkasına verilir veya yayılırsa (örneğin dava dosyasına delil olarak konulması, cep telefonu numarasının ele geçirilip arama yapılması), TCK m. 136/2 gereğince ceza yarı oranında artırılır.
Birden fazla kişinin verileri ele geçirilmişse, zincirleme suç hükümleri (TCK m. 43) uygulanarak ceza dörtte birinden dörtte üçüne kadar artırılabilir.
b) TCK m. 243 – Bilişim Sistemine Hukuka Aykırı Erişim
"Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir."
Eğer panel sistemine erişim için başkalarının kimlik bilgileri kullanılarak sisteme giriş yapılmışsa, bu suç da oluşabilir.
c) TCK m. 220 – Suç İşlemek Amacıyla Örgüt Kurma
Panel sistemini kuran, yöneten veya sistematik olarak veri sızdıran yapılanmalar örgüt kapsamında değerlendirilebilir. Kullanıcılar ise örgüte üye olmamakla birlikte örgüt faaliyeti çerçevesinde suç işlemekten sorumlu tutulabilir.
d) TCK m. 134 – Özel hayatın gizliliğini ihlal
Suça konu kişisel verilerin kişinin özel hayatına ilişkin görüntü veya sesler içermesi halinde ise TCK’nın 134/2. maddesinde düzenlenen suç oluşur.
