Cryptojacking, mağdurun bilgisayar veya web sitesi kaynaklarını izinsiz kripto madenciliği için kullanmaktır.
Yöntemler
- Web sitesine zararlı kod ekleme (ziyaretçi tarayıcısı kullanılır)
- Trojan/malware ile bilgisayara yükleme
- Bulut sunucularını ele geçirme
- Mobil cihazlara uygulama ile bulaşma
Belirtiler
- Bilgisayar yavaşlama
- CPU/GPU yüksek kullanım
- Pil hızlı bitmesi (mobil)
- Elektrik faturası artışı
- Donanım ısınması
İlgili Suçlar
- TCK m.243 bilişim sistemine girme
- TCK m.244 sistemi engelleme/zarar verme
- TCK m.158/1-f bilişim sistemi ile dolandırıcılık
- Elektrik kullanımı = mağduriyet
Mağdurun Hakları
- Cezai şikâyet
- Maddi tazminat (elektrik, donanım yıpranması)
- Manevi tazminat
- Sistem onarım masrafı
Web Sitesi Sahipleri
- İzinsiz miner kodu yerleştirilirse büyük sorumluluk
- KVKK ihlali (ziyaretçi cihazı kullanımı)
- Tüketici şikâyetleri
Önleme
- Güncel antivirüs
- Tarayıcı eklentisi (NoCoin, MinerBlock)
- Web sitesi düzenli güvenlik denetimi
- Bulut sunucu izleme
Yargıtay 8. CD
8. CD, cryptojacking saldırılarının "sistemden faydalanma + bilişim sistemi suiistimali" birlikte değerlendirildiğini, ağır ceza ve tazminata yol açtığını benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Bilişim suçları avukatı önerilir.