TCK m. 244/1 'Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi...' hükmü ile TCK m. 244/2 'Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren...' hükmü arasındaki ayrımı, suçun konusu (sistem mi, veri mi?) açısından açıklayınız. Bir 'Hizmet Engelleme Saldırısı' (DDoS - Distributed Denial of Service), bu fıkralardan hangisi kapsamında değerlendirilmelidir ve neden?

TCK m. 244'ün birinci ve ikinci fıkraları, bilişim alanındaki farklı iki haksızlığı hedef alarak ayrışır. Ayrımın temeli, suçun konusunun ne olduğudur. **TCK m. 244/1:** Bu fıkrada suçun konusu doğrudan doğruya 'bilişim sisteminin kendisidir'. Eylem, sistemin 'işleyişine' yöneliktir. Failin amacı, bilgisayarın, sunucunun, ağın veya programın düzgün bir şekilde çalışmasını engellemek veya bozmaktır. Verilerin içeriğiyle ilgilenmez; hedef, sistemin fonksiyonelliğidir. Örneğin, bir web sunucusuna aşırı istek göndererek sunucunun çökmesini ve hizmet veremez hale gelmesini sağlamak bu fıkra kapsamındadır. **TCK m. 244/2:** Bu fıkrada ise suçun konusu, bilişim sisteminin içindeki 'verilerdir'. Eylem, sistemin içindeki bilgilerin (metin, resim, kayıt, program kodu vb.) 'bütünlüğüne, gizliliğine veya erişilebilirliğine' yöneliktir. Fail, verileri bozar, siler (yok eder), içeriğini değiştirir veya hak sahibinin o veriye ulaşmasını engeller (erişilmez kılar). Sistemin kendisi çalışmaya devam edebilir, ancak içindeki veri zarar görmüştür. **DDoS Saldırısının Değerlendirilmesi:** Bir 'Hizmet Engelleme Saldırısı' (DDoS), binlerce farklı kaynaktan bir hedef sisteme (örneğin bir web sitesinin sunucusuna) aynı anda ve çok yoğun bir şekilde anlamsız veri paketleri veya istekler göndererek, sistemin kaynaklarını tüketmek ve meşru kullanıcıların sisteme erişimini engellemek veya sistemi tamamen çalışamaz hale getirmek amacını güder. Bu saldırının temel hedefi, verilerin içeriğini değiştirmek veya bozmak değil, bizzat 'bilişim sisteminin işleyişini engellemek' veya 'bozmaktır'. Meşru kullanıcılar siteye giremez, sistem yavaşlar veya tamamen çöker. Bu nedenle, bir DDoS saldırısı, TCK m. 244/2'ye değil, doğrudan TCK m. 244/1'in lafzına ve ruhuna uyan bir eylemdir.