İstanbul 12. Asliye Ticaret Mahkemesi E.2020/688 K.2021/591

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

DAVA

Davacı vekili dava dilekçesinde özetle; müvekkili şirketin ticari faaliyetlerini sürdürdüğü işyerinin bilgisayar sistemlerine yapılan virüs saldırısı sonucu Ekim Kasım Aralık 2018, Mart Nisan Mayıs Haziran Temmuz 2019 dönemlerine ait E-Defter ve Beratlarının zayi olduğunun tespit edildiğini, zayinin öğrenildiği tarihten itibaren on beş gün içinde huzurdaki davayı açma zaruretlerinin hasıl olduğunu belirterek müvekkilinin mağduriyetinin önlenebilmesi için belgelerin kaybolduğuna dair zayi belgesi verilmesini talep ve dava etmiştir.

DELİLLERİN DEĞERLENDİRİLMESİ VE GEREKÇE

Dava TTK.nın 82/7 maddesi gereğince zayi belgesi verilmesi talebine ilişkindir. TTK 64/2 maddesine göre tacir, işletmesiyle ilgili olarak gönderilmiş bulunan her türlü belgenin, fotokopi, karbonlu kopya, mikrofiş, bilgisayar kaydı veya benzer şekildeki bir kopyasını, yazılı, görsel veya elektronik ortamda saklamakla yükümlüdür.

Dosya Bilgisayar mühendisi ve mali müşavir bilirkişiden müteşekkil bilirkişi heyetine tevdii edilerek rapor hazırlanması talep edilmiş bilirkişi heyeti raporunda " Yapılan inceleme neticesinde, 22.01.2019 tarihinde MAC ID: ... İşletim Sistemi: ...Server özelliklerine sahip olan bilgisayardaki verilerin ... — virüsü ile erişilemez hale — geldiği — tespit edilmiştir. — Ayrıca ... 1 (gmail.com şeklindeki bir mail adresinden “Dosyalarınız.

Şifrelendi, iletişime geçin” şeklinde bir mail gelmiştir. Fidye yazılımı, kurbanlardan fidye yoluyla para kazanmaya çalışmak için kullanılan bir kötü amaçlı yazılım çeşididir. Çoğu program, sistemde sessizce durup dosyaları yavaş yavaş şifrelemek üzere tasarlanmıştır. Şifrelemeyi bitirdikten sonra, kurban kişi ya da kurumun istedikleri fidyeyi ödemeleri ya dosyaları kaybetmeleri arasında bir seçim yapmalarını isteyen bir yazılımdır.

Bu yazılımın failleri asla kendilerine ait bir mail adresi kullanmazlar, kullandıkları sistem ve IP değerleri takip edilemez, ödemeleri de yine takip edilememesi açısından blok zinciri yöntemi kullanan kriptoparalar ile talep etmektedirler. Genellikle ödemeyi aldıktan sonra da, beyan ettikleri gibi verileri teslim etmemekte ya da teslim etse bile ileride yine aynı veri şifreleme/silme işlemini gerçekleştirebilmektedirler.

Bu açıdan firmalara oldukça büyük zarar veren fidye yazılımları günümüzde büyük bir sorun haline gelmiştir. ..., Türkiye'de son dönemlerde genellikle e-fatura içeren sahte mailler yoluyla yayılan ancak farklı yayılma yolları da takip edebilen, bir bilgisayar sisteminde bulaştığı tüm dosyaları şifreleyen ve bu dosyaları erişilmez hale getiren bir virüs türüdür.

Virüsü yayan siber saldırgan genellikle sahte bir e-fatura dosyası oluşturmakta, fatura tutarını oldukça yüksek göstererek kullanıcının dikkatini çekmekte ve kullanıcıyı gönderdiği maildeki linke (örneğin “http: //.../” benzeri) tıklamaya yönlendirmekte, linkten e-faturanın “zip” uzantılı bir dosya halinde indirilmesini sağlamaktadır.

Kullanıcı, “*.zip” uzantılı dosyayı açıp içindeki e-fatura dosyasına (*.exe uzantılı) tıkladığında virüs çalışmakta ve kullanıcı bilgisayarındaki tüm dokümanlar (Office dosyaları, resim/video dosyaları, pdf dosyaları vb.) virüs tarafından güçlü şifreleme algoritmaları (...-256 vb.) ile şifrelenmektedir. Dosyaların uzantıları sonuna “enerypted”, “sifreli” vb. kelimeler“ eklenmektedir (Örneğin; ...).

Firma normalde günlük yedeklerini ...'ye almak için bir şirketten Logo hizmeti almaktadır. Olay neticesinde Logo hizmeti aldığı şirketten yedekleri almış, şirket yedeklerin problemsiz çalıştığını ifade ettiği için ana sunucu bilgisayarı formatlatıp 18.11.2019 tarihine kadar olan yedekleri kurmuştur. 18.11.2019'da yedeklerin sağlıklı bir şekilde alındığına dair mailler aşağıda yer almaktadır.

Fakat 2018 Ekim/Kasım/Aralık ve 2019 Mart/Nisan/Mayıs/Haziran/ Temmuz dönemi e-defter ve beratlara erişilememiştir. Eksik olan e-defter ve beratlar ...'ye otomatik alınan yedekler arasında da bulunmamaktadır.

MALİ YÖNDEN İNCELEME E-Defter tutanlar, Vergi Usul Kanununda belirtilen “Mücbir Sebep” halleri nedeniyle e- Defter veya beratlarına ait kayıtlarının bozulması, silinmesi, zarar görmesi veya işlem görememesi ve e-Defter ve berat dosyalarının muhafaza edildiği e-Defter saklama hizmeti veren özel entegratör kuruluşlardan veya Başkanlıktan ikincil örneklerinin temin edilemediği hallerde, söz konusu durumların öğrenilmesinden itibaren tevsik edici bilgi ve belgeleri ile birlikte 15 gün içinde ticari işletmesinin bulunduğu yetkili mahkemesine başvurarak kendisine bir zayi belgesi verilmesini istemelidir.

İşbu raporumuzda yapılan teknik inceleme sonucunda, Eksik olan e-defter ve beratlar ...'ye otomatik alınan yedekler arasında da bulunmadığı, dolayısı ile davacı talebinin KAYDİ olarak yerinde görüldüğü, ancak bu hususun hukuki yorum ve takdirinin Sayın Mahkemenize ait olduğu kanaatine varılmıştır. Davacı şirket, dosyalarının şifrelenmesi ve dosyalarına ulaşamamasına sebebiyet veren bir fidye yazılım saldırına maruz kalmıştır.

Dolayısı ile davacı talebinin KAYDİ olarak yerinde görülmektedir. Takdir tamamen Sayın Mahkeme'ye ait olmak üzere, davacının e-defterlerin silinerek yeniden yüklenilmesinin gerekli olduğu kanaatine varılmıştır." şeklinde rapor sunulmuştur.

TTK 82.maddesi uyarınca zayi belgesi düzenlenebilmesi için davacının defter tutmakla veya saklamak ile yükümlü olması, zayi olan belgelerin kullanılmış defter ve belgeler olması, usulüne uygun tutulmuş olması, başvurunun 15 günlük hak düşürücü süre içerisinde yapılmış olması gerekir. Davacı Tasfiye Halinde ... Şirketi'nin TTK 82.maddesi uyarınca defter tutmakla veya saklamak ile yükümlü olduğu, Ekim Kasım Aralık 2018, Mart Nisan Mayıs Haziran Temmuz 2019 dönemlerine ait e-defter ve Beratlarına siber saldırı olduğu, bilirkişiler tarafından da e-defterlerin zayi olmasının sebebinin davacının e-defter sistemine yapılan siber saldırı olduğunun tespiti ile davacının davasının kabulüne karar vermek gerekip aşağıdaki hüküm tesis edilmiştir.

Katip ... · e-imza Hakim ... · e-imza