Bir kişinin, yabancı bir ülkenin istihbarat servisiyle hiçbir teması olmadan, tamamen kendi inisiyatifiyle ve ileride bu bilgileri o ülkeye satma umuduyla, Türkiye'nin gizli bir siber güvenlik projesine ait detayları temin etmesi TCK m.328 suçunu oluşturur mu?

Evet, oluşturabilir. Yargıtay 3CD Esas : 2023/22399 sayılı kararında belirtildiği gibi, casusluk suçunun oluşumu için fail ile casusluğu talep eden arasında önceden bir anlaşma olması şart değildir. Failin, bilgileri 'siyasal veya askeri casusluk maksadıyla' (somut olayda yabancı bir devlete verme/satma amacı) temin etmesi yeterlidir. Bu maksat, failin iç dünyasıyla ilgili olup, davranışlarından ve olayın koşullarından çıkarılabilir.