Kısa cevap: evet, suçtur. Bir bilişim sistemine yönelik olarak sistemin işleyişini engellemek ya da bozmak, Türk Ceza Kanunu'nun bilişim suçlarına ilişkin hükümleri kapsamında değerlendirilir ve hapis cezası öngörülür. Saldırıyı kendiniz yapmanız ile ücretli bir hizmetten satın almanız arasında hukuki açıdan anlamlı bir fark yoktur.
Not
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Somut bir olayda mutlaka bir avukata danışın.
Saldırıya Uğradıysanız
- Delilleri saldırı devam ederken toplayın: sunucu logları, trafik grafikleri, zirve istek sayısı, kaynak IP örnekleri ve kesinti süresi.
- Zaman damgalarını not edin. Saldırının başlangıç ve bitiş saatleri, sonraki her incelemenin dayanağıdır.
- Maddi zararı belgeleyin: kesinti süresi, kaybedilen sipariş sayısı, ek altyapı maliyeti.
- Cumhuriyet Başsavcılığına ya da Emniyet'in siber suçlarla mücadele birimine suç duyurusunda bulunabilirsiniz.
- Hosting ve koruma sağlayıcınızdan olayla ilgili kayıtları resmi olarak talep edin; sonradan silinebilirler.
Test ile Saldırı Arasındaki Sınır
Kendi altyapınızı test etmek meşrudur, ancak sınır yazılı izinle çizilir. Test edeceğiniz sistemin sizin olması ya da sahibinden yazılı, kapsamı belirli bir izin almanız gerekir. Hosting ve koruma sağlayıcınızı önceden bilgilendirin — habersiz yük testi, tanım gereği saldırıdan ayırt edilemez.
Stresser ve Booter Hizmetleri
Kendini yük testi aracı olarak tanıtan bu servislerden hizmet satın almak, çoğu ülkede saldırının kendisiyle aynı kapsamda değerlendirilir. Ayrıca bu ödemeler, aynı altyapının başka hedeflere saldırmasını finanse eder. Meşru yük testi için kendi kontrolünüzdeki araçları kullanın.