İstanbul 3. Asliye Ticaret Mahkemesi E.2024/648 K.2026/172

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

Davacı vekili dava dilekçesinde özetle; "Müvekkil ... Şti'nin, bilgisayar sistemine 14.10.2024 tarihinde bilinmeyen bir hacker tarafından virüs sızdırılarak, sistem kilitlenmiş ve ticari defterlerine ulaşılamaz hale getirilmiş, 15.10.2024 tarihinde de, kripto para talep edilerek, mağdur davacı şirket tarafından ödenmesi şartı ile defter kayıtlarının yeniden erişime açılacağı bildirilmiştir. Davacı şirket bu durum üzerine dilekçemize ekli 15.10.2024 tarihli "logo klasörlerinde ve bilgisayarda genel olarak şifreli dosyalar göründüğü ve başka bir işlem yapılmadan bilgisayarın sökülüp veri kurtarma merkezine götürüldüğü" ne ilişkin tutanağı imza altına almıştır.

Veri kurtarma çalışması için bilgisayarın gönderildiği ...Ltd.Şti.'nde... uzmanı Bilgisayar Mühendisi ... tarafından incelenerek düzenlenen, 21.10.2024 tarihli yine dilekçemize ekli Veri Kurtarma Analiz işlem raporunda "sunucu üzerinde yapılan veri kurtarma çalışmasının başarısız olarak sonuçlandığı Sistem içindeki ana ... uygulamasının düzenli olarak yedeklerinin alındığı görülmekle birlikte sadece 2023 yılı ekim kasım aralık aylarına ait e-defter dosyalarına çalışır veya kullanılır hali ile ulaşılamadığı ; 14.10.2024 tarihinde ilgili sunucu üzerinde klasörler içindeki dosyalarda e-defter berat dosyaları ve diğerleri olmak üzere 1024bit algoritma ile şifrelenmiş şifre karşılığı kripto para istenmiş, uzaktan müdahale ile şifrelendiği tespit edilmiştir" denilmektedir.

Davacı müvekkil şirket, saldırganın talebini yerine getirmemiş , saldırgan hakkında savcılığa suç duyurusunda bulunmuş ve güvenlik maksadıyla sistem içindeki ana ... uygulamasının düzenli olarak yedeklerini almaları nedeniyle şifrelenmiş kayıtların büyük bir kısmına ulaşılmış ancak 2023 yılı yevmiye ve kebir defterlerinin Ekim-Kasım-Aralık aylarına ilişkin yedeklerine ulaşılamamıştır. davacı şirkete 2023 yılı Ekim, Kasım, Aralık aylarına ilişkin ulaşılamayan defteri kebir ve envanter e-defterleri için zayi belgesi verilmesine karar verilmesine karar verilmesini..." talep ve dava etmiştir.

DELİLLERİN DEĞERLENDİRİLMESİ VE GEREKÇE

Dava, zayi belgesi verilmesi

istemine ilişkindir.

Davacı, 14.10.2024 tarihinde bilinmeyen bir hacker tarafından virüs sızdırılarak davacı şirketin defteri kebir ve yevmiye defterine ait bilgilerin zayi olduğunu iddia ederek zayi belgesi verilmesini talep etmiştir.

6102 Sayılı Kanunun 82/7. maddesi "Bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde zıyaa uğrarsa tacir zıyaı öğrendiği tarihten itibaren otuz gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebilir. Bu dava hasımsız açılır. Mahkeme gerekli gördüğü delillerin toplanmasını da emredebilir " hükmünü düzenlemiştir.

Eldeki davanın görevli ve yetkili olan mahkememizde, yasal süre içinde açıldığı tespit edilmiştir.

Davacının yukarıda belirtilen Yasa hükümünden yararlanabilmesi için, bir taraftan defterlerin ve belgelerin korunması amacı ile gereken dikkat ve ihtimamı göstermiş bulunması, diğer taraftan da ziyaa uğramanın onun iradesi dışında elinde olmayan bir nedenle meydana gelmiş olması zorunludur. İleri sürülen mücbir sebebin dayandığı olaylar, defter ve belgelerin yok olması veya elden çıkması sonucunu doğuracak nitelik ve yoğunlukta olup olmadığı araştırılmalı ve irade dışında defter ve vesikaların tamamen veya kısmen kaybı yahut yok olması sonucu oluştuğunda mücbir neden kabul edilmelidir.

Meselenin halli teknik, özel ve çözümü uzmanlık bilgisi gerektirdiğinden, mahkememizce adli bilişimci / bilgisayar mühendisi ve SMMM bilirkişiler vasıtasıyla bilirkişi incelemesi yaptırılmıştır.

Bilirkişi kurulu tarafından dosyaya sunulan 22.12.2025 tarihli raporda belirtildiği üzere, davacının e-defter kayıtlarının tutulduğu bilgisayar üzerinde 14/10/2024 tarihinde gerçekleşen siber saldırı nedeniyle içerisinde yer alan dosyaların dosya türü “...” olan şifreli bir yapıya dönüştürülmüş olduğu, bu durumun bilgisayara “...” olarak adlandırılan virüs bulaşmış olduğu anlamına geldiği, siber saldırı gerçekleştirenler tarafından dosyadaki şifrenin çözülebilmesi için belirli bir ücret talep edildiğinin görüldüğü, şifrelenmiş halde bulunan dosyaların eski haline getirilmesinin mümkün gözükmediği,

dolayısıyla şifrelenmiş hale getirilen Davacı şirkete ait, 2023 yılının 10. — 1. -12.

Aylarına ait e-defter kayıtlarına erişim sağlanamayacağı, Davacı tarafın bilişim sistemlerinde güvenlik zafiyeti bulunduğunu ortaya koyan somut ve teknik bir tespit yapılamadığı, dolayısıyla Davacının kusurunun bulunduğundan bahsedilemeyeceği hususunun tespit edildiği siber saldırının 6102 s. TTK 82/7. maddesi kapsamındaki mücbir sebeplerden olduğu, ziyaın tacirin iradesi dışında meydana geldiği, öte yandan davacının server ve bilgisayarlarında yapılan incelemede anti virüs programlarının yüklü olduğu,

bu çerçevede davacının belgelerin korunması amacı ile gereken dikkat ve ihtimamı da göstermiş bulunduğu kabul edilerek zayi belgesi verilmesinin yasal koşullarının oluştuğu sonucuna varılmıştır.

Bu itibarla, davacının sunduğu bilgi ve belgeler, mahkememizce yapılan yazışmalara verilen cevaplar, bilgisayar ve serverler üzerinde yapılan teknik inceleme ve bilirkişi kurulu raporu hep birlikte değerlendirildiğinde; davacının muhasebsel belgelerin korunması amacı ile gereken dikkat ve ihtimamı göstermiş bulunması, diğer taraftan da ziyaa uğramanın onun iradesi dışında elinde olmayan bir nedenle (siber saldırı) meydana gelmiş olması karşısında yasal koşulları oluştuğundan 6102 s. TTK 82/7.maddesi hükmü uyarınca davanın kabulüne, davacı ...

Ltd. Şti'nin kullamakta olduğu muhasebe programlarına siber saldırı nedeniyle erişim sağlanamadığından davacıya talebi doğrultusunda 2023 yılı Ekim-Kasım-Aralık aylarına ait defteri kebir ve envanter e-defterinin zayi olduğunun tespitine, kayıtlar hakkında 6102 s. TTK 82/7. maddesi hükmü uyarınca zayi belgesi verilmesine karar vermek gerekmiş, aşağıdaki şekilde hüküm kurulmuştur.

Katip · ... · ¸e-imza Hakim · ... · ¸e-imza