Oyun Envanteri ve İtem Çalınması Suçu | Av.Sami IŞILAK

Dijital oyun platformlarının (Steam, Epic Games vb.) küresel çapta yaygınlaşması, beraberinde milyarlarca dolarlık yeni bir "Sanal Ekonomi" yaratmıştır. Kullanıcıların hesaplarında barındırdıkları oyun içi sanal eşyalar (item), görsel kaplamalar (skin) veya karakter geliştirme paketleri, bugün fiziksel bir otomobil veya gayrimenkul kadar ciddi ekonomik değerlere ulaşabilmektedir. Özellikle Counter-Strike 2 (CS2) gibi rekabetçi oyunlarda veya çeşitli e-spor platformlarında nadir bulunan bir sanal eşyanın piyasa değeri on binlerce doları bulabilmektedir.

Bu yüksek maddi değer, siber suçluların hedeflerini geleneksel banka hesaplarından oyun envanterlerine kaydırmasına neden olmuştur. Kullanıcılar, hesaplarına yetkisiz erişim sağlandığını ve yıllarca emek verip satın aldıkları envanterin saniyeler içinde farklı (ve genellikle yabancı) hesaplara takas yoluyla aktarıldığını gördüklerinde büyük bir şok yaşamaktadır.

Uygulamada mağdurların ve hatta bazı kolluk görevlilerinin sıklıkla düştüğü en büyük hukuki yanılgı; bu eylemi Türk Ceza Kanunu (TCK) anlamında klasik bir "Hırsızlık" olarak nitelendirmektir. Oysa kanunumuz, taşınır fiziksel bir eşya olmayan dijital verilerin çalınmasını hırsızlık değil, çok daha farklı usullere tabi olan "Bilişim Suçları" kapsamında değerlendirmektedir. Bu makalede; oyun hesaplarının ve sanal eşyaların çalınmasının hukuki niteliğini, Yargıtay'ın ekonomik değer yaklaşımını, faillerin tespiti için yurt dışı platformlara (Valve, Epic) yönelik yürütülecek savcılık soruşturmasını ve dijital delillerin nasıl toplanması gerektiğini teknik bir avukatlık perspektifiyle inceliyoruz.

Bir malın izinsiz alınması eyleminin hangi suçu oluşturduğu, o malın fiziki yapısıyla doğrudan bağlantılıdır.

• Neden Hırsızlık (TCK m. 141) Değildir? TCK'nın hırsızlık suçunu düzenleyen 141. maddesi, "Zilyedinin rızası olmadan başkasına ait taşınır bir malı..." ifadesiyle başlar. Hukukumuzda "taşınır mal" kavramı, fiziki olarak elle tutulabilen, mekân değiştirebilen eşyaları kapsar. Oyun platformlarındaki sanal eşyalar, sunucularda barınan bir dizi koddan (veriden) ibaret olduğundan, Yargıtay içtihatlarına göre bunların çalınması klasik hırsızlık suçunu OLUŞTURMAZ.
• Asıl Suç Vasfı (TCK m. 243 ve m. 244/4): Failin mağdurun hesabına izinsiz girmesi TCK 243 (Bilişim Sistemine Girme) suçudur. Failin bu hesaptaki sanal eşyaları takas (trade) veya pazar satışı yoluyla kendi hesabına aktararak maddi menfaat elde etmesi ise TCK Madde 244/4'te düzenlenen "Bilişim sistemindeki verileri başka bir yere göndermek suretiyle haksız çıkar sağlama" suçunu oluşturur. Bu suçun yaptırımı, iki yıldan altı yıla kadar hapis ve ağır adli para cezasıdır.

Uygulamada karşılaşılan zorluklardan biri de, çalınan şeyin mahkemeler nezdinde bir "değer" ifade edip etmediğinin ispatlanmasıdır.

Geçmişte dijital oyun eşyaları hukuken değersiz kod parçaları olarak görülmekteyken, güncel Yargıtay Ceza Daireleri kararlarında bu yaklaşım tamamen terk edilmiştir. Yargıtay; sanal eşyaların kullanıcılar arasında gerçek para karşılığı (fiat para veya kripto varlık ile) alınıp satılabildiğini, uluslararası pazar yerlerinin bulunduğunu ve bağımsız bir ekonomik değer taşıdığını kesin olarak kabul etmiştir. Dolayısıyla, envanteri boşaltılan mağdur, sadece ceza davası açılmasını sağlamakla kalmaz; aynı zamanda fail tespit edildiğinde Asliye Hukuk Mahkemelerinde Haksız Fiilden Kaynaklanan Maddi Tazminat Davası açarak çalınan eşyanın olay tarihindeki güncel piyasa bedelini yasal faiziyle birlikte talep edebilir.

Siber suçluların oyun envanterlerini boşaltırken kullandıkları iki temel yöntem vardır ve bu yöntemler suçun hukuki boyutunu değiştirebilir:

• Sahte Giriş Sayfaları (Oltalama): Fail, kullanıcıya ücretsiz sanal eşya vaat eden veya bir turnuvaya katılım linki gibi görünen sahte bağlantılar gönderir. Gerçek Steam veya Epic Games giriş sayfasına birebir benzeyen bu sitelere şifresini giren mağdurun hesabı anında ele geçirilir. Bu eylem TCK 244/4 kapsamındadır.
• Aldatıcı Takas Teklifleri (Dolandırıcılık): Fail sisteme yetkisiz girmez. Bunun yerine, sahte bir güven oluşturarak veya sahte bir platform üzerinden ödeme yapmış gibi göstererek mağduru sanal eşyayı kendi rızasıyla takas etmeye ikna eder. İrade sakatlığı yaratılarak (hileyle) gerçekleştirilen bu eylem, TCK Madde 158/1-f kapsamında Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık suçuna vücut verir ve Ağır Ceza Mahkemelerinde yargılanır.

Oyun hesaplarının çalınması şikâyetlerinde, Cumhuriyet Başsavcılıklarının ve mağdurların karşılaştığı en büyük usuli engel, dijital platform sağlayıcılarının (Valve Corporation - Steam, Epic Games Inc.) şirket merkezlerinin Amerika Birleşik Devletleri'nde bulunmasıdır.

• IP Tespitindeki Gecikmeler: Savcılık, failin IP adresini bulmak için doğrudan Steam'e veya Epic Games'e müzekkere yazdığında, bu şirketler Türk yargı yetkisine tabi olmadıklarından doğrudan cevap vermekten genellikle imtina ederler. Veri talepleri, Adalet Bakanlığı üzerinden "Uluslararası İstinabe" (Adli Yardımlaşma Sözleşmeleri) yoluyla istenir, bu da soruşturmayı aylarca hatta yıllarca uzatabilir.
• İzlenecek Alternatif ve Etkin Hukuki Yol: Deneyimli bilişim avukatlarının bu tıkanıklığı aşmak için kullandığı yöntem, "Eşyanın (İtemin) İzini Sürmektir." Çalınan değerli sanal eşyalar, fail tarafından genellikle Türkiye'de faaliyet gösteren yerli üçüncü taraf pazar yerlerinde (alışveriş sitelerinde) hızla nakde çevrilmeye çalışılır. Savcılık aracılığıyla, sanal eşyanın kimlik numarası (Asset ID) üzerinden yerli platformlara müzekkere yazılır. Fail eşyayı bu sitelerde satmışsa, paranın yattığı Türk banka hesabı IBAN numarası kolayca tespit edilir ve şüpheli anında yakalanır.

Soru 1: Steam hesabım çalındı, eşyalarım başka bir hesaba aktarılmış. Aktarılan hesabın linkini (URL) biliyorum. Savcılık bunu delil sayar mı?

Cevap: Evet, en önemli delillerden biridir. Savcılığa suç duyurusunda bulunurken, sadece hesabın linkini değil; eşyaların transfer edildiği saatin, takas geçmişi (trade history) ekran görüntülerinin ve failin profilindeki sabit kimlik numarasının (Örn: SteamID64) dilekçeye eklenmesi teknik incelemenin sağlıklı başlaması için zorunludur.

Soru 2: Hesabımın güvenliğini tam sağlamamıştım (İki aşamalı doğrulama kapalıydı). Bu durum failin alacağı cezayı düşürür mü?

Cevap: Düşürmez. Ceza hukukunda mağdurun ihmali, kural olarak failin kasti suçunun niteliğini veya cezasını hafifleten bir unsur değildir. Şifrenizi basit belirlemiş olmanız veya iki aşamalı doğrulamayı (Steam Guard vb.) kullanmamış olmanız, failin bilişim sistemine izinsiz girme ve veri transfer etme suçunu ortadan kaldırmaz.

Soru 3: Eşyalarım yabancı bir kullanıcıya satılmış ve nakde çevrilmiş. Eşyalarımı fiziken geri alabilir miyim?

Cevap: Bilişim sistemleri üzerinden gerçekleşen eşya transferlerinde "aynen iade" (eşyanın hesabınıza geri gönderilmesi) uygulamada, özellikle platformlar (Valve vb.) buna idari olarak izin vermedikçe hukuken çok zordur. Hukuki prosedür, failin tespit edilip Ceza Mahkemesinde mahkûm edilmesi ve akabinde açılacak tazminat davasıyla eşyanın güncel Türk Lirası veya Döviz karşılığının failden tahsil edilmesine dayanır.

(Aşağıdaki belge, Steam, Epic Games veya benzeri bir platformdaki hesabına yetkisiz erişilerek yüksek maddi değere sahip sanal eşyaları başka hesaplara aktarılan mağdurun, faillerin tespiti amacıyla Cumhuriyet Başsavcılığına sunacağı resmi şikâyet dilekçesi taslağıdır.)

[KONYA] CUMHURİYET BAŞSAVCILIĞINA

MÜŞTEKİ: [Adınız Soyadınız] - [TC Kimlik No] ADRES: [İkametgah Adresiniz]

VEKİLİ: Av. Sami IŞILAK

ŞÜPHELİ: [Tespit edilebilmişse Steam/Epic kullanıcı adı veya doğrudan Kimliği Belirsiz Şahıslar]

SUÇ: Bilişim Sistemine Girme (TCK m. 243), Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme ve Haksız Çıkar Sağlama (TCK m. 244/4) SUÇ TARİHİ: .../.../20.. (Saat: ..:.. sularında)

AÇIKLAMALAR:

1. Müvekkilim, [Steam / Epic Games] isimli dijital oyun platformunda kayıtlı [Kullanıcı Adı veya ID numarası] numaralı hesabın yasal kullanıcısı ve sahibidir. Bu hesap içerisinde müvekkilin kendi bütçesiyle edindiği, serbest piyasada yüksek ekonomik değere sahip muhtelif sanal eşyalar (oyun içi envanter) bulunmaktadır.
2. Suç tarihinde saat ..:.. sularında, kimliği belirsiz şahıs veya şahıslar tarafından müvekkilimin bilişim sistemine (oyun hesabına) hukuka aykırı yollarla yetkisiz erişim sağlanmıştır. Müvekkilimin rızası hilafına hesap üzerinde kontrol sağlayan failler, müvekkile ait toplam güncel değeri [Örn: 50.000 TL / 1.500 USD] olan sanal eşyaları takas (trade) fonksiyonunu kullanarak farklı hesaplara transfer etmişlerdir.
3. Ekte sunduğumuz hesap geçmişi (takas dökümleri) ekran görüntülerinden de anlaşılacağı üzere, sanal eşyaların aktarıldığı hesabın sabit kimlik numarası [Örn: SteamID64: 76561198...] şeklindedir.
4. Faillerin eylemi; salt bir hırsızlık vakası olmayıp, müvekkilimin hesabına izinsiz girilmesi ve sistemdeki dijital verilerin (sanal eşya kodlarının) başka bir hesaba aktarılarak haksız menfaat temin edilmesi suretiyle TCK Madde 244/4'te düzenlenen suçu oluşturmaktadır.

SONUÇ VE İSTEM: Yukarıda arz ve izah edilen yasal nedenlerle; Makamınızca re'sen gözetilecek hususlar da dikkate alınarak, dilekçemiz ekinde sunduğumuz takas kayıtları ve dijital ID bilgileri ışığında Siber Suçlarla Mücadele Şube Müdürlüğüne müzekkere yazılmasına, şüpheli hesaba giriş yapılan IP adreslerinin ve sanal eşyaların satılarak nakde çevrildiği muhtemel yerli pazar yerlerindeki banka kayıtlarının (IBAN vb.) tespit edilerek şüphelilerin bulunmasına ve haklarında cezalandırılmaları talebiyle kamu davası açılmasına karar verilmesini vekaleten saygılarımla arz ve talep ederim.

TARİH: .../.../2026

MÜŞTEKİ VEKİLİ: Av. Sami IŞILAK (İmza)

Av. Sami IŞILAK Hukuk & Danışmanlık (Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Detaylı bilgi için iletişime geçebilirsiniz.)