İstanbul 21. Asliye Ticaret Mahkemesi E.2020/103 K.2021/394

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

Davacı vekili dava dilekçesi ile, Müvekkili şirketin e-defterlerini ve bunların berat dosyalarını yasada zorunlu tutulduğu üzere müvekkili şirketin kendi bilgi işlem sistemlerinden muhafaza edildiğini, müvekkilinin söz konusu ilgi işlem sistemlerine ilişkin hizmetleri ise BTK uyarınca faaliyet ruhsatını haiz ve yetkilendirilmiş bir yer sağlayıcısı olan ...

Hizmetleri Şirketi'nden aldığını, söz konusu bilgi işlem sistemlerinin kimliği belirlenememiş olan üçüncü kişi veya kişilerce yasaya aykırı hacklendiğini ve bu suretle müvekkili şirketin huzurdaki davaya konu e-defterleri ve beratları da ele geçirilerek şifrelendiğini ve erişilemez hale getirdiğini, müvekkili şirketin ve dava dışı ...'nın tüm çabalarına rağmen müvekkili şirketin bahse konu e-defterleri ve beratları kurtarılamadığını ve bunlara yeniden erişim sağlanamadığını,

bu suretle müvekkili şirketin 2016-2017-2018 yılları ve 2019 yılı Ocak ayından Temmuz ayına kadar olan döneme ilişkin ve e-defter olarak tutulan yevmiye e-defterleri ve defteri kebir defteri ve bunların beratları zayi olduğunu beyan ederek ilgili dönemlere ilişkin yevmiye defteri ve defteri kebir defterlerinin ve bunların beratlarının zayi olduğuna dair bir belgenin düzenlenerek taraflarına verilmesini talep ve dava etmiştir.

DELİLLER VE GEREKÇE

Dava, davacının zayi olduğunu bildirdiği ticari defterlerine ilişkin olarak zayi belgesi verilmesi istemine ilişkindir. Davacı ticari defterleri ile ilgili vergi incelemesi bulunup bulunmadığının tespiti için İstanbul ... Dairesi aracılığı ile araştırma yapılmıştır. ...A.Ş. Ye, davacı yanın elektronik ortamda tutulan kayıtları ile ilgili siber saldırı gerçekleşip gerçekleşmediğinin bildirilmesine ilişkin müzekkere cevabı dosyamız arasına alınmıştır.

Davacı delelleri toplanmış, uyuşmazlığın tespiti bakımından dosya Bilgisayar Yüksek Mühendisi ...'ye tevdii edilmiş olup, 26/03/2021 tarihli bilirkişi raporunda özetle.

Davacı şirketin e-defter kayıtlarının yer aldığı sunucu (server) bilgisayara şifreleyicinin (fidye virüsünün) bulaşması sonucunda sunucuda bulunan her türlü verinin şifrelendiğini, şifrelenen dosyaların açılmadığını, deşifre edilmesinin mümkün olmadığından işbu verilere ulaşılamadığını, söz konusu siber saldırıyı düzenleyen bilgisayar korsanının şifrelenen tüm dosyaları açabilecek özel bir anahtar karşılığında veri sahibinden (davacıdan) fidye talep ettiğini,

sunucuya enjekte olan şifreleyicinin sistemdeki tüm dosyaları şifrelediği bu suretle sunucuda muhafaza edilen e-defter kayıtların şifrelenmiş olması sebebiyle bu verilere erişim sağlanamadığını, bu bağlamda fidye yazılımı olarak tabir edilen ve davacı tarafın sistemine enjekte edildiği anlaşılan şifreleyicinin (fidye virüsünün) şirketin sunucusundaki e-defter kayıtları da dahil (2016-2017-2018 ve 2019 yılı Ocak ayından Temmuz ayına kadar olan dönemlere ilişkin) tüm verileri şifreleyerek onu erişilmez ve kullanılamaz hale getirdiği şeklinde görüş bildirmiştir.

Tüm dosya kapsamı birlikte değerlendirildiğinde; toplanan deliller ve özellikle alınan bilirkişi raporu ile davacının ticari defterlerini tuttuğu sunucuya virüs bulaştığı, davacı kayıtlarının tamamının özel olarak şifrelendiği ve şifre için davacıdan fidye talep edildiği, bu hali ile davacının dava konusu kayıtlara erişiminin sağlanmasının mümkün olmadığı, davacıdan bu kayıtlara erişim için talep edilen tutarı vermesinin de beklenemeyeceği, açıklanan nedenlerle davacı iddialarının sübuta erdiği anlaşılmakla davacının davasının kabulüne dair aşağıdaki şekilde karar vermek gerekmiştir..