Biliþim Suçu

Merhabalar;

Benim durumum biraz karýþýk, bu yüzden konunun açýk bir þekilde anlaþýlmasý için ayrýntýlarýyla tüm olaylarý yazmaya çalýþacaðým.

Bundan 1 sene öncesine kadar A holdingine baðlý B þirketinde Sistem Mühendisi olarak çalýþýyordum. Yaklaþýk 5 sene kadar bir çalýþma hayatým oldu bu B þirketinde. Çalýþtýðým süre boyunca gene A holdingine baðlý C isminde baþka bir þirketin tüm bilgi iþleminden, serverlarýndan ve altyapýsýndan sorumlu tek kiþi bendim.

Gece, gündüz, hafta içi yada haftasonu bu C þirketinin serverlarýnda herhangi bir problem oluþmasý durumunda müdahale eden ve problemleri çözüp tekrar çalýþýr duruma getiren bendim. Tabi 7 gün 24 saat þirkette durmadýðým için serverlara þirkette olmadýðým zamanlarda baðlanmak ve problemleri çözmek üzere yine A holdingine baðlý D ismindeki, komple A holding þirketlerine hizmet veren ISP þirketi üzerinden 20 küsür farklý VPN hesaplarý açtýrmýþtým. Bu VPN hesaplarýndan genelde 2 sini kullanýyordum, çünkü 1 tanesi arada bir hata mesajlarý verip baðlanmýyordu.

Aslýnda sistem þu þekilde çalýþýyordu:

Evdeki yada baþka bir yerdeki bilgisayara VPN Client yükleyip, D þirketinin bana bildirdiði IP leri ve benim açtýrdýðým VPN kullanýcý ismi - þifresini yazýp D þirketinin benim baðlandýðým VPN serverlarýndaki yapýlandýrmasýndan dolayý C þirketinin network'üne baðlanabilir duruma geliniyordu. Buradanda Windows 2000 Server platformu üzerinde çalýþan C þirketinin serverlarýna Terminal Service (uzaktan baðlanma) sistemini kullanarak baðlanýlýyordu.

Çalýþtýðým seneler boyunca þirket dýþýnda olduðum zamanlarda, C þirketinin serverlarýnda gelen herhangi bir problemde bu þekilde serverlara baðlanýp oluþan sorunlarý düzeltiyordum.

Çalýþtýðým B þirketinden tam 1 sene önce bazý ailevi problemlerimden dolayý istifa etmem gerekti. Ben ayrýldýktan sonra baþka bir kiþinin C þirketinin serverlarýnýn sorumluluðu konusunda görevlendirilmediði bildiðim için, iþten ayrýldýktan yaklaþýk 2 hafta sonra bir akþam evdeki bilgisayarýmdan baðlandým. Sistemleri kontrol edip bir problem olup olmadýðýna baktým, sonrada kapattým.

Bu olaydan 1 hafta sonra son kez tekrar baðlanýp kontrol ettim, bir problem olmadýðýný gördükten sonra kapatarak çýktým.

Geçen sene Haziran ayý civarlarýnda D þirketinin Cumhuriyet Baþsavcýlýðýna hakkýmda suç duyurusunda bulunduðunu öðrendim. Evime gelip arama izinleriyle tüm bilgisayarlarýmý topladýlar, savcýlýða gidip ifademi aldýlar, ve bilirkiþinin bilgisayarlarý inceleyeceðini söyleyip serbest býraktýlar.

Aradan 3 hafta sonra hem ev adresimi deðiþtirmem gerektiðinden hemde yurtdýþýna 2 hafta kadar çýkacaðýmdan, bunlarý savcýlýða bildirmemin iyi olacaðýný düþünerek gidip bildirdim, bana "tamam, biz notunu aldýk, gidebilirsin" dediler...

Aradan aylar geçti ve 1 ay önce Almanya'ya gitmek için pasaportumu temdihletmeye gittiðimde, hakkýmda yakalama kararý çýktýðýný, nöbetçi mahkemede duruþma olacaðýný söylediler. Duruþma düzenlendi ve öðrendimki D þirketi hakkýmda 2 ayrý suç duyurusu yapmýþ, bunlardan biri C þirketinin serverlarýna izinsiz baðlandýðým için, diðeride 1 hafta sonrasýnda gene C þirketinin makinelerine baðlanýp tüm A holding e-mailleþme sistemini çökerttiðim için. Bu arada A holding'in e-mail sistemleri D þirketinin kontrolünde. Bilgisayarlarýmý incelemiþler ve soruþturmanýn davaya dönüþmesine karar vermiþler. Mahkeme celb göndermiþ, fakat ben bunu almadým ve sonradan öðrendimki adres deðiþikliðimi bildirdiðim halde kayýtlara almamýþlar. Dolayýsýyla yakalama kararý ve tahdit çýkmýþ.

Eski þirketimden bir arkadaþýmýn bana söylediði kadarýyla benim C þirketi makinelerine baðlandýðým saatlerde D þirketinin tüm A holding e-maillerini kontrol eden makinesinde ciddi bir problem oluþmuþ.

Þu an normal duruþma olarak devam ediyor.

D þirketi mahkemeye "Bu þahýs bizim D þirketimizde çalýþýyordu, iþten çýkardýk, sonra o bizim sistemlerimize baðlandý, çökertti" diyor. Halbuki ben B þirketinde çalýþýyordum, ve baðlandýðým serverlar C þirketine aitti. C þirketinden kimsede þikayetçi diil.

Mahkemeye sadece eskiden B þirketinden aldýðým kartvizit ve maaþ bordromu sunabildim ki D þirketinde çalýþmadýðýmý, hatta B þirketinden kendim istifa ettiðimi ispat edeyim. Ve azda olsa neyi neden yaptýðýmý, týpký daha önceki ifadem gibi tekrarladým.

Nöbetçi hakim þu sözleri söyledi "Bu iþ uzlaþmaya gider, hatta 2 ayrý davaya gerek yok bunlarý birleþtirmek lazým, sende zaten sorumluluk duyduðun için baðlanmýþsýn"

Fakat bu benim içimi nedense hiç ferahlatmýyor. Bu konuda neler yapabilirim? Sýrf sorumluluk duygusu ve iyi niyetimden dolayý böyle bir olaydan ötürü sicilime iþlenirse, 17 senedir devam ettirdiðim mesleðimi býrakmak zorunda kalacaðým çünkü tüm iþyerleri Sabýka Kaydý belgesi istiyor, ve böyle birþey varken içim hiç rahat etmiyor.

Bu arada aklýma tek gelen þu bilgi:

Windows 2000 server lara baðlanmak sadece Terminal Service (uzaktan baðlanma) ile olmuyor, makinenin baþýndan, yani konsol dediðimiz klavye + mouse kullanarakta yapýlabiliyor.


(konuyu bu þekilde dallandýra budaklandýra anlattým ama umarým gözünüzü yormamýþýmdýr :) )

Sayýn recognize;
sýkýntýnýzý cok guzel izah etmiþsiniz ama sorunuzun ne olduðunu yazmamýþsýnýz
?
Tam olarak ne öðrenmek istiyorsunuz? Bunu öðrenmemiz lazým yardým edebilmemiz için?

Aslýnda sorularým þunlar:

1) D þirketi bu durumda beni dava etmek için gerekli haklara sahipmidir? çünkü baðlanýlan bilgisayarlar C þirketine ait

2) D þirketinin iddia ettiði gibi ben D þirketinde hiç çalýþmadým, B þirketinde çalýþtým. Yalan beyanda bulunmalarý, ve bu beyanýn aksinin ispatlanmasý aleyhlerine bir durum teþkil edermi?

3) D þirketinin bilgisayarlarýnda oluþan problemle alakam olmadýðýný, C þirketinin bilgisayar yapýsýyla D þirketi arasýnda baðlantý bulunmadýðýný ifadelerimde belirttim. Ayrýyeten D þirketinin e-mail sistemlerinde oluþan problemin benim baðlandýðým makinelerden kaynaklandýðýnýn kesin ispatýný talep etmem mümkünmüdür? çünkü bu problem kendiliðinden meydana çýkmýþ, yada D þirketi içerisinde baþka bir makinadan yapýlmýþ, yahut da benim baðlandýðým C þirketinin bilgisayarlarýna konsoldan eriþilip te yapýlmýþ olabilme ihtimalleri var.

4) Bunu ispatlayamamalarý durumunda beraat etmem mümkünmüdür?

5) Dava öncesi ve süresince baðlanma gerekçelerimi hem ifadelerimde hemde duruþmada belirttim, baðlandýðýmý da inkar etmedim. Ve bildiðim kadarýyla "izinsiz baðlanmak" halen suç gözüküyor, fakat ben bunu suç teþkil edecek bir þekilde gerçekleþtirmedim zaten, ayrýca senelerdir çalýþma biçimim bu þekildeydi. Bu iyi niyetim karþýsýnda yinede ceza almam söz konusu mudur?

1- Öncelikle verdiðiniz bilgilere göre D'nin aldýðý hizmetin saðlayýcýsý C olarak görülüyor. Bunun için eðer bir zararlarý varsa ve bunun sizin eylemlerinizden kaynaklandýðýný ispat edebilirlerse, evet size dava açabilirler.

2- Evet, yani neden böyle bir beyanda bulunduklarýný anlamadým. Dilekçelerini deðiþtirebilirler ancak siz savunmanýzda bu açýðý ele alarak karþý tarafýn hakimi yanýltmaya yönelik beyanlarýnýn dikkate alýnmasýný arz edebilirsiniz.

3-Evet, ispatlarý yoksa sizin eyleminizden kaynaklanan bir problemin meydana geldiðini ispat etmeleri gerekmektedir. Zaten herkes iddiasýný ispatla yükümlüdür. Bunun yanýnda, sorun oluþturan eylemin büyük bir olasýlýkla sizin tarafýnýzdan gerçekleþtirilmiþ olmasýna karine teþkil eden bir eylem de söz konusu; çünkü sorunun oluþtuðu zama dilimin de ya da yakýn bir sürede siz de sisteme girmiþsiniz. Ama ceza hukukunun bir ilkesi: þüpheden sanýk yararlanýr der. Eðer eyleminizden kaynaklanan bir zarar olduðu ispat edilemezse suçlanmanýz olasý deðil.

4-Yukarýda bahsettiðim nedenlerden dolayý, evet.

5-Ýþte burada iyiniyetinizi nasýl ispatlayabiliriz? Burada iyiniyetli görünmüyorsunuz; ancak þu durumlarý derinlemesine yorumlayalým:
a) Siz bu sistemle tamamen iliþiðinizin kesileceðini ve bir daha sisteme giriþ yapmayacaðýnýzý taahhüt eden bir metne imza attýnýz mý?
b) Girdiðinizde yaptýðýnýz iþlemlerin bir verisel kaydý var mý?

Öncelikle verdiðiniz bu detaylý cevaplar için çok teþekkür ederim.

1) Verdiðim bilgilerde þunu belirtmeye çalýþtým aslýnda, C nin aldýðý e-mail hizmetinin saðlayýcýsý D; baðlanýlan sunucu C þirketinde, davacý olan D þirketi. Yani sizin yazdýðýnýz gibi ama þirket isimleri ters. Bu genede sizin cevabýnýzý deðiþtiriyormu?

a) Hayýr, böyle bir taahhüt imzalamadým, zira seneler önce iliþiðim olacaðýna dair de birþey imzalamamýþtým.

b) Sanýrým yok, bu konuda iddia makamý sadece hangi IP den baðlandýðýmý ve ne kadar süre hangi sunucuda baðlý kaldýðýmýn bir raporunu sunmuþ. Baðlanýrken kullandýðým VPN kullanýcý adýný ve Windows kullanýcý adýnýda rapor'a eklemiþler,ki zaten bunu ifadelerimde bende belirtmiþtim.


Çok teþekkürler
Saygýlarýmla

"Verdiðim bilgilerde þunu belirtmeye çalýþtým aslýnda, C nin aldýðý e-mail hizmetinin saðlayýcýsý D; baðlanýlan sunucu C þirketinde, davacý olan D þirketi. Yani sizin yazdýðýnýz gibi ama þirket isimleri ters. Bu genede sizin cevabýnýzý deðiþtiriyormu?"

Evet deðiþiyor. Þimdi firma ile diðer müþteri arasýndaki iliþki doðuyor ve burada sizinle 2. müþteri arasýndaki bað kesiliyor.
Bu durumda size dava açamazlar.

Cevaplarýnýz doðrultusunda önerilerimi size özel mesaj olarak gönderdim. Mesaj kutunuzu kontrol edebilirsiniz. (Nedeni olay hakkýnda vereceðim önerilerin, genel olarak bütün iddialarda uygulanmasýný yanlýþ bulmamdýr.)