İstanbul 21. Asliye Ticaret Mahkemesi E.2025/371 K.2025/838

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

Davacı vekilinin 23/05/2025 tarihli dava dilekçesinde özetle. Müvekkili şirket e-defterlerinin tutulduğu şirkette yer alan bilgisayara kimliği belirsiz kişilerce ilk olarak Mart 2025 tarihinde bir saldırı gerçekleşmiş olup bilgisayar açıldığında sunucunun hacklendiği ve tüm bilgi ve belgelerin şifrelendiği ve bildirilen e-posta adresi ile temasa geçilmez ise sunucuda yer alan verilere ulaşılmasının mümkün olmadığına yönelik bir uyarı notu ile karşılaşıldığı,

müvekkili şirket yetkilileri bir yandan başka şekillerde şifrelenen verilerini kurtarmaya çalışırken diğer yandan da uyarı metninde bildirilen mail adresi ile temasa geçmiş olduklarını, ancak müvekkili şirket yetkililerince sunucudaki verileri şifreleyen kişiler ile temasa geçilirken şirkete ait e-posta adreslerinin kullanılmasının da başka sorunlar yaratabileceği, belki e-posta sunucusunun da hacklenebileceği endişesi ile hacklense de içeriğinde veri barındırmayan ve müvekkili şirket yetkilisinin kişisel kullanımında olan "...@..." e-posta adresi üzerinden sunucuyu şifreleyen şahısların bildirdiği e-posta adresi ile temasa geçildiğini,

müvekkili şirket yetkilileri ile sunucuyu çalan ve şifreleyen şahıslar arasındaki yazışmada müvekkili şirketten 1.000,00.-USD karşılığı bitcoin talep edildiğini, ancak müvekkili şirket tarafından bu para ödense dahi yeniden para isteyerek yine de şifreyi vermeyecekleri düşünüldüğünden ilk etapta bir noktada yazışmalar sonlandırıldığını, bu aşamada müvekkili şirket sunucusunda yer alan bir çok veriyi kurtarabilmiş, bazı verilerini yedekler üzerinden bazı verilerini ise yeniden oluşturarak tamamlamış ve bu saldırı sonucunda hiç veri kaybına uğramadığını düşünerek ticari faaliyetine devam ettiğini,

açıklanan nedenlerle müvekkili şirketin ticari defterlerinin tutulduğu bilgisayara yönelik düzenlenen saldırı nedeni ile erişilemeyen Eylül 2024 dönemine ait ticari defterleri için tarafımıza zayi belgesi verilmesine karar verilmesini talep ve dava etmiştir.

Davalı cevap dilekçesi ibraz etmemiştir.

DELİLLER

- Bilgisayar Mühendisi Bilirkişi tarafından hazırlanan 19.07.2025 tarihli bilirkişi kök raporu,

DELİLLERİN DEĞERLENDİRİLMESİ VE GEREKÇE

Dava; TTK 82/7. maddesi uyarınca zayi belgesi verilmesi talebine ilişkindir.

TTK'nın 82/7. maddesinde "Bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde zıyaa uğrarsa tacir zıyaı öğrendiği tarihten itibaren onbeş gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebilir. Bu dava hasımsız açılır. Mahkeme gerekli gördüğü delillerin toplanmasını da emredebilir. " hükmü düzenlenmiştir.

TTK 82/1. maddesinde ise "Her tacir;

a) Ticari defterlerini, envanterleri, açılış bilançolarını, ara bilançolarını, finansal tablolarını, yıllık faaliyet raporlarını, topluluk finansal tablolarını ve yıllık faaliyet raporlarını ve bu belgelerin anlaşılabilirliğini kolaylaştıracak çalışma talimatları ile diğer organizasyon belgelerini,

b) Alınan ticari mektupları,

c) Gönderilen ticari mektupların suretlerini,

d) 64 üncü maddenin birinci fıkrasına göre yapılan kayıtların dayandığı belgeleri, sınıflandırılmış bir şekilde saklamakla yükümlüdür. " denilerek saklamakla yükümlü olunan defter ve belgeler sayılmıştır.

Mahkememizce re'sen görevlendirilen bilirkişi Bilgisayar Mühendisi Bilirkişi tarafından hazırlanan 19.07.2025 tarihli bilirkişi kök raporunda özetle. "Yukarıda inceleme, tespit ve değerlendirme bölümünde açıklaması yapılan nedenlerle takdiri tamamen Sayın Mahkemenize ait olmak üzere.

Talepte bulunan vekilin bilgisayarlarına şirket 21/03/2025 tarihinde bir siber saldırıya maruz kaldığı, 14/05/2025 tarihinde Eylül 2024 dönemine ait e- deftere kayıtlarını içeren xml dosyaları ve beratlarının kaybolduğu ve bu verilerin kurtarılmasının mümkün olmadığını zayi belgesi verilmesi talebinde bulunmuş, Bu hususlarda yapılan teknik inceleme sonucu.

Teknik olarak bahsedilen belgelerin korunması için gerekli önlemlerin alınıp alınmadığı hususunda belgelerin yedeklemesinin yapıldığı, veri kurtarımı yapıldığı ve başarılı olunup olunmadığı gibi hususlarda yukarıda izah edildiği gibi gerekli teknik önlemlerin alındığı ama siber saldırı yüzünden bir takım belirtilen defterlerin kurtarılamadığı kurtarılmasının mümkün olmadığı tespit edildiği..." görüş ve kanaatini bildirmiştir.

Davacı vekiline dava dilekçesinde talep edilen Eylül 2024 tarihine ait ticari defterlerin neleri kapsadığı ve hangi defterler için zayi belgesi verilmesini talep ettiği, açıkça talep sonucu hususunda açıklama yapmak, talepte bulunduğu defterlere ilişkin liste sunmak üzere 1 haftalık kesin süre verilmiş; verilen süre içerinde beyanda bulunulduğu görülmüştür.

Tüm dosya kapsamı hep birlikte değerlendirildiğinde; davacının maruz kaldığı siber saldırı neticesinde talep ettiği defterin zayi olduğu, alınan teknik bilirkişi raporunda davacının gerekli önlemleri aldığı ancak birtakım defterlerin kurtarılmasının mümkün olmadığı anlaşılmakla TTK 82/7.maddesi göz önüne alınarak davanın kabulüne karar verilerek aşağıdaki şekilde hüküm kurulmuştur.

Katip ... Hakim ...