Bakırköy 5. Asliye Ticaret Mahkemesi E.2023/598 K.2023/1049

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

Davacı mahkememize sunmuş olduğu 14/06/2023 harçlandırma tarihli dava dilekçesinde özetle. Müvekkilinin, ... Mah. ... Sok. .... İş Merkezi No: 13/1 Güngören/İstanbul adresinde ...

Tekstil unvanlı işletmeyle tekstil ürünlerinin imalat ve satışını yaptığını, müvekkile ait adresteki sunucularına tahmini olarak 31.05.2023 günü 01:00 ile 08:30 saatleri arasında gerçekleştirilen siber saldırı neticesinde tüm bilgi ve belgelerine ulaşılamaz hale gelindiğini, sistemi komple şifreleyerek iletişim bilgisi olarak mail adreslerini sistem içine bıraktıklarını, sisteme giren şüpheli şahısların, müvekkil şirket yetkilileri ile 31.05.2023 günü saat 11:00'da e-posta yoluyla iletişime geçtiklerini,

"...." adlı adres üzerinden e-posta gönderen şüpheliler 3.000USD tutarı karşılığında bitcoin ödemesinin karşılığında sunuculara erişim engelinin kaldırılacağını beyan ettiklerini, bunun üzerine de müvekkil şirket yetkilileri tarafından şüphelilere ait .... numaralı bitcoin hesabına ... uygulaması üzerinden 3.000 USD değerinde bitcoin gönderilerek sunucularını ve verilerini geri alabildiklerini, Yapılan incelemede, sunucularda (serverlarda) yer alan aşağıda yazılı ticari kayıtlara (belgelere) ulaşılamadığını.

Yevmiye ve Defteri Kebir defterleri (2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım, Aralık 2023 yılı Ocak, Şubat, Mart) Yevmiye ve Defteri Kebir defterleri beratları (2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım, Aralık 2023 yılı Ocak, Şubat, Mart) 2019 yılından bu yana Sentez programında tanzim edilen e fatura ve e irsaliye ve e arşiv xml dosyalarının görüntülenemediğini, Açıklanan sebeplerle, fazlaya ilişkin hakları saklı kalmak kaydıyla;

öncelikle, karar verilene kadar GİB davanın açıldığına dair şerh içeren müzekkere yazılarak tarafımıza verilmesini Ek-l'de belirtilen zayi olmuş resmi evrak ve ticari defterlerin zayi olduğuna dair taraflarına zayi belgesi verilmesini talep ve dava etmiştir.

Dava, TTK'nun 82.maddesinden kaynaklı zayii belgesinin verilmesi istemine ilişkindir. Davacı şirketin muamele merkezi itibariyle mahkememizin TTKnın 661/2. Maddesi gereğince yetkili olduğu anlaşılmıştır. TTK'nın 82/7. maddesine göre, "Bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde ziyaa uğrarsa, tacir ziyaı öğrendiği tarihten itibaren 30 gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebilir."

Mahkememiz dosyasına SMM ve Bilgisayar Mühendisi bilirkişisinden rapor aldırılmış, SMM bilirkişi ... ve ... tarafından düzenlenen 09/10/2023 tarihli bilirkişi raporda özetle.

"Dava dilekçesinde belirtilen " (2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım, Aralık 2023 yılı Ocak, Şubat, Mart) dönemlerine ait Yevmiye ve Defteri Kebir defterleri, (2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım, Aralık 2023 yılı Ocak, Şubat, Mart) dönemlerine ait Yevmiye ve Defteri Kebir defterleri beratları belgelerin içeriklerinin görüntülenemediği, söz konusu olayın fidye virüsü olarak da bilinen “....” isimli virüs saldırısı olduğu ihtimali kuvvetlendiği,

yapılan incelemelerde ancak davacı şirket yetkilileri tarafından dosya sisteminin virüs tarafından şifrelendiğini gösterir formatlanmadan önceki halinden dosya sisteminden alınmış görüntüler dosyaya sunulmadığı, siber saldırının 31.05.2023 tarihinde olduğu belirtildiği, yapılan kontrollerde sistemin 12.07.2023 tarihinde işletim sisteminin yeniden kurulduğu kayıtlarına ulaşıldığı, söz konusu ana bilgisayarın gerçekleştirildiği belirtilen siber saldırı sonrasında bilgisayara format atılması (bilgisayarın sıfırlanması) nedeniyle saldırıya ilişkin kayıtların silinmiş olması nedeniyle incelenemediği,

dava konusu edilen siber saldırı iddiası kapsamındaki dönem öncesi ilk altı(6)aylık döneme ilişkin 2022/Ocak, Şubat, Mart, Nisan, Mayıs, Haziran e.defter beratlarının verildiği ve yedeklemelerinin yapıldığı, zayi belgesi talep edilen 2022/Temmuz, Ağustos, Eylül, Ekim, Kasım ve Aralık aylarına ilişkin e.defter beratlarının verilmiş olduğu fakat yedeklemelerinin yapılmamış olması sebebi ile şirket kayıtları içeriklerinden veri elde edilemediği, ilgili dönem beyanname ve ticari defter içeriklerinin karşılıklı olarak birbirini doğruladığı,

2019 yılından bu yana Sentez Programında tanzim edilen e.fatura, e.irsaliye ve e.arşiv xml dosyaları hakkında zayi belgesi talep edilmesi ile ilgili yapılan incelemede; siber saldırı sonucu zayi olan 2019 yılı e.fatura ve e.irsaliyelere ait xml dosyaları ile ilgili yedeklemelerin yapılmadığı, ancak ilgili dönem faturalarının düzenlendikleri 2019 yılında kağıt ortamında çıktılarının alınarak klase edildiği ve arşivlenerek muhafaza edildiği tespit edilmiştir.

Davacı şirketin ticari defter içerikleri, ilgili dönem beyannameleri ve e.defter beratlarına ilişkin tespit edilen dönem kayıtlarının karşılıklı incelenmesi neticesinde, Mali İnceleme sonucunda zayi belgesi talebine karşılık Sayın Mahkemece bu talebin değerlendirilerek zayi belgesinin verilebileceğini" belirtmiştir.

Mahkememizce aldırılan bilirkişi raporuna göre de 2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım ve Aralık, 2023 yılı Ocak, Şubat, Mart aylarına illişkin e-defter beratlarının, 2019 yılı e-fatura, e-irsaliyelere ait xml dosyalarının zayi olduğu tespit edilmiştir.

Toplanan deliller ve tüm dosya kapsamına göre; davanın süresinde açıldığı, davacıya ait siber saldırı sonucu zayi olduğu anlaşılan 2022 yılı Temmuz, Ağustos, Eylül, Ekim, Kasım ve Aralık, 2023 yılı Ocak, Şubat, Mart aylarına illişkin e-defter beratlarının, 2019 yılı e-fatura, e-irsaliyelere ait xml dosyalarının TTK 82/7 maddesi gereğince zayi olduğunun tespitine karar vermek gerektiği kanaat ve sonucuna varılarak aşağıdaki hüküm kurulmuştur.