Biliþim Sistemlerine Girme?

Herkese Merhabalar,

Baþlýktanda anlaþýldýðý üzere bundan 1 yýl önce benim kullandýðým iþ yerine ait bilgisayardan Baþkasýna ait bir web sitesine girilmiþ. karþýdaki kiþi ip adresini almýþ ve hakkýmda dava açýlmýþ. Kim ne zaman girmiþ neden girmiþ hiç bilmiyorum? bilgisayarý genelde ben kullanýyorum. þu anda Sulh Ceza Mahkemesinden Bana Kaðýt Geldi ama Bundan Birþey Anlamadým ve size Sormaya Karar verdim?
------------------------------------------------------------
Soruþturma evraklarý incelendi:

Yukarýda açýk kimliði yazýlý müsteki ........... ait web sitesi suç tarihinde hukuka aykýrý olarak girildiði, Microsoft ve Türk Telekom Ankara .......... ve ........ isimli kiþiler tarafýndan kulanýlan ÝP numaralý bilgisayarlardan girildiðinin tespit edildiði, böylece üzerlerine atýlý suç iþledikleri anlaþýlmakla;
Þüphelilerin yargýlanmasýnýn mahkemenizce yapýlarak yüklenilen suçtan eylemlerine uyan ve yukarýdaki gösterilen sevk maddeleri gereðince CEZALANDIRILMALARINA,
Kasten iþledikleri suç sebebiyle takdirini karar mercinin yapacaðý 5237 Sayýlý TCK.53. Maddesinde belirtilen haklarýn bir veya birkaçýndan YOKSUN BIRAKILMALARINA,
Karar verilmesi kamu adýna talep ve idda olunur.

-----------------------------------------------------------------

Hayatým boyunca ilk defa yargýlanýyorum ve çok korkuyorum. Kendimi nasýl savunacaðýmýda bilmiyorum. Ne Yapmam Gerekiyor? Çünkü kullandýðým bilgisayardan girildiði çok açýk ortada. Þimdiden Herkese teþekkür ediyorum.

Ýyi günler....

Bence biran önce profesyonel avukat desteðine baþvurun geçmiþ olsun

'Baþkasýna ait bir web sitesine girilmiþ' demiþsiniz. Size gelen yazýda hukuka aykýrý olarak girildigi diyor, yani anlasilan bir biliþim sistemine izinsiz girme, kalma veya zarar verme söz konusu. Yani 'hack' leme gibi bir iþlemden bahsediliyor.

Polis sizin bilgisayarýnýza el koyup herhangi bir inceleme yapti mi? Yoksa direk mahkemeden yazmý mý geldi? Mahkeme süresince mi inceleme yapýlacak? Dava açýlmadan inceleme gerekmez miydi? IP adresinden kullanýlan bilgisayarýn gerçek adresi bulunur, iþ yeri bilgisayarý ise iþ yerinin fiziksel adresi bulunur fakat IP adresinden o bilgisayarý kimin kullandýðý nasýl bulunacak? Yani önceden bir araþtýrma yapýlmýþ olmasý lazým 123.123.123.123 numarali IP hangi kullanýcýya tahsis edilmiþ, domain controller veya herhangi bir active directory ile.

Bunlarý sordum çünki soyle bir senaryo gerçekleþmiþ olabilir, genelde hacker lar
bu tip iþlemleri kendi bilgisayarlarý ile deðil, saða sola gönderdikleri ufak programcýklar ile yapýyorlar, siz farkýnda olmadan sizin makinenize yerleþmiþ olan programlar ile hacker yönetimi ele geçiriyor ve sizin üzerinden suça yönelik iþlemler yapýyorlar. Olayýn farkýnda olmayan kullanýcýlara ait ama üzerinden hack gibi iþlemlere maruz kalan bilgisayarlara da zombile bilgisayar adý veriliyor.
Ama bu zombile bilgisayarlar incelendiðinde asýl suç kaynaðýnýn olmadýðý ve gerçek suçlunun baþka bir adresten olduðu anlaþýlabiliyor. Buna benzer bir olayý bu forumda okumuþtum. O yüzden sakýn bilgisayarýnýzý formatlamaya falan kalkmayýn, sizin lehinize olabilecek delilleri yok etmeyin. Bunun dýþýnda baþka bir ihtimal olarak sürekli tartýþýlan IP adresinden adres tespitinin saðlýklý yapýlýp yapýlmadýðý, bu yönde de
bu forumda birçok örnek var, adam internet bankacýlýðý üzerinden dolandýrýcýlýk ile suçlanýyor, tek delil IP adresi, ama forumda yazdýðýna göre alakasý yok gibi duruyor. Bunlarýn dýþýnda olayýn gerçekten sizin bilgisayarýnýz üzerinden yapýlmasý ihtimali kalýyor, siz makine baþýnda deðilken birilerinin uzun süre kalmýþ olmasý ve siteye zarar vermiþ olmasý gerekiyor, sistem yöneticiniz ile geriye dönük log dosyalarý mevcut ise inceleyin.

Verdiðiniz cevaplar için çok teþekkür ediyorum.
Sayýn; Erdoðan Güler,
Olayý çok güzel anlatmýþýnýz. bu konuda kavramýþýnýz. Bu konuda size çok teþekkür ediyorum ve dediklerinize harfiyen katýlýyorum. Hackerler tarafýndan tuzaða düþürüldüðümü düþünüyorum fakat bunu duruþmada hakim beye nasýl anlatýcam onu bilmiyorum. Çünkü ellerindeki tek tanýk benim. Ceza yemekten ve hüküm giymekten çok ama çok korkuyorum. Allah kimsenin baþýna böyle bir dert vermesin.

þimdi burda garip olan bir þey var,

1.bilgisayar iþyerine aitse,

ister kamu/ ister özel sektor olsun, tüm makinalar tek ÝP adresinden çýkar, 1 yýl öncede adsl kullanýlýyordu.

2.þirkettiki tek bilgisayarýn sizinki olmadýðý aþikarken,neden direk size suçlama geliyor?

neye göre, kime göre sizi tespit ediyorlar,olay çok komik durumda þu an,iþyerindeki baþka birisi kendi bilgisayarýndanda suç iþlemiþ olabilir.

o bulunan ÝP, sizin ip niz deðil, Adsl modemin ÝP sidir.

muhakkak bununda üstünde durularak mahkemede iddianýzý kanýtlayýn.

bilirkiþi atanmasýný isteyin,burda eðer bir suç unsuru varsa, o ÝP yi kullanan herkes eþit derecede suçludur,kaldýký suç saatinde sizin orda olduðunuzunda kanýtlanmasý gerekiyor.

Bilgisayarýnýza herhangi bir inceleme yapildi mi, sayýn Nikon'un belirttiði gibi neden direk sizin makinanýzý bulduluar, isim olarak size nasýl ulaþtýlar? Baþka bir makineden olmadýðý ne malum? Þikayetçi tarafta IP adresinden baþka veriler de olmasý lazým, saat gün þeklinde ayrýca kullanýlan iþletim sistemi ve tarayýcý da kayýt edilebilir, müþteki sunucunun neleri kaydettiði önemli burada.

Normalde olayýn þöyle olmasý gerekmez miydi, ilk baþta biliþim konusunda uzman ekipler þirkete gelir, 123.123.123.123 nolu bilgisayarlardan kim çýkabilir diye bakar, makine isminden yola çýkarak þu soruyu sormasý gerekir: "Þu bilgisayarý kim kullanýyor" diye. Direk isim olarak suçlama olmasý çok ilginç. Ayrýca size gelen yazýda Microsoft un adýnýn geçmesini de anlamadým nasýl bir alakasý olabilir ki, müþteki site Microsoft ile baðlantýsý olan bir site mi, deðilse iþletim sistemi üreticisinin böyle bir olay ile ne ilgisi olabilir ki? Hadi diyelim saldýrý olan site microsoftun mail hesabý veren sitesi olsun o zaman olabilir. Ama bir kiþiden bahsediyorsunuz.

Ayrýca bu tip olaylarda bir bilirkiþi raporu olmasý gerekmez mi, daha fazla teknik detay içeren, bu konular hakkýnda bilgi sahibi olan bir avukat ile takip etmeniz gerekir ki sizi suçsuz çýkaracak delilleri sunabilin.

Bilgisayara herhangi bir inceleme yapýlmadý. isime gelince bilgisayarý ben kullandýðým için benim ismim geçiyor. sizce bir avukat tutmam gerekiyormu yoksa elimdeki bilgilerle kendimi ispat edebilirmiyim? kaldý ki ben o kiþinin web adresine girecek olsam sazan gibi neden ip adresim açýk bir þekilde gireyim ki? ip adresimi gizleyebilirdim. neden hackerleri yakalamak çok zor oluyor.? çünkü ip adresini gizleyip proxy ile giriyorlar. ben ise bunun suç olduðunu bile bile kendimi neden yakayým ki? ayrýca karþýdaki adamý tanýmýyorum etmiyorum. birde iþin ilginç tarafý maddi bir zararý yok karþý tarafýn. buda benim kafamý kurcalýyor. cevap veren herkese teþekkür ediyorum.

Öncelikle karþý tarafýn maddi kaybýnýn oluþmamasý sizin suçlanmamanýzý gerektirmez. Yani sadece siteye yasa dýþý girerek ve zarar vererek zaten suç iþlenmiþ oluyor, ille maddi kayýp olacak diye bir kural yok. Kafanýzý kurcalamasýn bu kýsým, maddi zarar olmamasý durumu hafifletmez.
Bu yüzden durumu ciddiye almanýzý tavsiye ederim. Bir avukat ile temas kurmanýz gerekiyor.

Ayrýca 'isime gelince bilgisayarý ben kullandýðým için benim ismim geçiyor' kýsmýný hala anlayamadým. Hala IP adresi ile sizin isminizi nasýl eþleþtirdiler merak ediyorum.

Elinizde suçsuz olduðunuzu gösterecek deliller olmasý þart. Bunlarýn baþýnda suç tarihi ve saati gelir. Dediðiniz söylemler pek bir iþe yaramayacaktýr.
Ayrýca þu yanýlgýyý da düzeltmek gerekir, proxy den girenler yakalanamaz diye bir kural yok, proxy server lar da kimi nereye yönlendirdiðini eþleþtirir ve yetkili mercilere gerektiðinde bildirmek zorundadýrlar.

Ayrýca birinin web adresine girmek suç deðildir, biz þimdi hukuki.net e giriyoruz, bu site sahibi benim siteme giriyorlar diye suç duyurusunda mý bulunacak?
Suç oluþmasý için bir þekilde siteye zarar verecek saldýrýlar söz konusudur bunlarýn ayrýntýsý hakkýnda pek bilgim yok ama öyle sadece siteme girdi diye biri size dava açamaz. Muhakkak ya sitenin iþleyiþi engellenmiþtir, ya da bazý dosyalar silinmiþ veya deðiþtirilmiþtir. Ya da bazý hack durumlarýnda ana sayfa baþka adreslere yönlendirilir. Siz bunlardan hangisi ile suçlanýyorsunuz? Ayrýca demin de sorduðum gibi karþý tarafýn micsoroft ile alakasý nedir ki size verilen tebligatta geçiyor? Birinin mail hesabýna usulsüz giriþ mi söz konusu? Ya da micorosft un host ettiði kiþisel bir sayfa mý saldýrýya uðramýþ?

Aðdaki her bilgisayarýn þirket içinde bir ip'si vardýr ve buradan hangi bilgisayar nereye hangi adrese girmiþ ne indirmiþ ne yapmýþ kolayca görülebilir, Dolayýsýyla bulunan ip, að üzerindeki herhangi bir bilgisayara ait deðil direkt suç iþlendiði varsayýlan bilgisayara aittir.

Þirket içi IP, baðlanýlan dýþ sitedeki serverin loglarýnda görülür mü? Kalldý ki görülse bile o þirket içi IP ile o kiþi nasýl eþleþtiriliyor? Yani olayda herhangi bir þekilde þirkette araþtýrma yapýlmadan direk isme tebligat gelmiþ. Önceden sistem yöneticisi ile temas kurulmuþ olmasý gerekiyor bence þu þirket içi ip hangi kullanýcýya ait diye daha sonra suçlama gerçekleþebilir diye düþünüyorum. Yani suçlanan kiþinin elinde daha fazla veri olabilir suçsuzluðunu kanýtlayacak þekilde en azýndan suç zamaný ve saati þeklinde.