Birisi sitemi hackleyip bütün içeriği silmiş

Merhaba hukuki.net ahalisi,

Ben bir web tasarıcımsıyım haliyle internet sitelerim var. Dün farkettim ki birisi sunucuya girip sitemi önce hackleyip daha sonra bütün dosyaları silmiş. Yaklaşık 6-7 site vardı ve aralarında 2007 yılından beri güncel tuttuğum, uğraştığım yani ciddi emek verdiğim siteler de vardı.

Çok mağdur ve üzgünüm anlayacağınız. Bunu yapanları mahkemeye vermek istiyorum. Öncelikle ne yapmam gerekiyor? Şu an "hacked by xxxx" diye sitemi değiştirmelerinin Google'da kayıtı var. Resmini çektim mahkemede işe yarar mı bilmiyorum.

Maddi olarakta kazancım olduğu sitelerdi. Hem maddi hem manevi (ki benim için maneviyatı çok daha büyük) büyük zarara uğradım. Reklam sattığım insanlar vardı. Sitemi silenlerin yanlarına bırakmak istemiyorum.

Bilişim Hukuku'ndan anlayan arkadaşların yardımını bekliyorum neler yapmam gerektiği konusunda. İnanın çok üzgünüm çocuğum gibi baktığım siteler silinmiş...

Alıntı:

---

arielortega rumuzlu üyeden alıntı

Merhaba hukuki.net ahalisi,

Ben bir web tasarıcımsıyım haliyle internet sitelerim var. Dün farkettim ki birisi sunucuya girip sitemi önce hackleyip daha sonra bütün dosyaları silmiş. Yaklaşık 6-7 site vardı ve aralarında 2007 yılından beri güncel tuttuğum, uğraştığım yani ciddi emek verdiğim siteler de vardı.

Çok mağdur ve üzgünüm anlayacağınız. Bunu yapanları mahkemeye vermek istiyorum. Öncelikle ne yapmam gerekiyor? Şu an "hacked by xxxx" diye sitemi değiştirmelerinin Google'da kayıtı var. Resmini çektim mahkemede işe yarar mı bilmiyorum.

Maddi olarakta kazancım olduğu sitelerdi. Hem maddi hem manevi (ki benim için maneviyatı çok daha büyük) büyük zarara uğradım. Reklam sattığım insanlar vardı. Sitemi silenlerin yanlarına bırakmak istemiyorum.

Bilişim Hukuku'ndan anlayan arkadaşların yardımını bekliyorum neler yapmam gerektiği konusunda. İnanın çok üzgünüm çocuğum gibi baktığım siteler silinmiş...

---

En basit ve temel şekilde Cumhuriyet Savcılığı'ne elinizdeki deliller ile suç duyurusunda bulunun.

Yanıtınız için teşekkürler.

Ben bir avukat tutmayı düşünüyorum bu olay için. Bununda maddi bir külfeti olacak. Sizce sonuca varabilir miyim? En sonunda da maddi tazminat davası açabilir miyim? (Geliri olan sitelerin hacklendiği ve mahkeme boyunca yaptığım masraflar için.) Birde bunu yapan kişi 18 yaşın altındaysa hakkımı arayamayacak mıyım?

Alıntı:

---

arielortega rumuzlu üyeden alıntı

Yanıtınız için teşekkürler.

Ben bir avukat tutmayı düşünüyorum bu olay için. Bununda maddi bir külfeti olacak. Sizce sonuca varabilir miyim? En sonunda da maddi tazminat davası açabilir miyim? (Geliri olan sitelerin hacklendiği ve mahkeme boyunca yaptığım masraflar için.) Birde bunu yapan kişi 18 yaşın altındaysa hakkımı arayamayacak mıyım?

---

Eğer suçlu/suçlular tespit edilir ve ceza alırlarsa,uğradığınız zarar için maddi tazminat davası açabilirsiniz.Sonuçta zararınız varsa bu bir şekilde sizi zarara uğratandan tahsil edilmeli...

Teşekkür ederim. Bilişim hukukundan anlayan avukat arıyorum daha bulamadım. Pazartesi tanıdık bir avukata sorup anlayan bir avukat ile dava açıcam elimde delil de yok ama uğraşaçacağım işte... :'(

Alıntı:

---

arielortega rumuzlu üyeden alıntı

Teşekkür ederim. Bilişim hukukundan anlayan avukat arıyorum daha bulamadım. Pazartesi tanıdık bir avukata sorup anlayan bir avukat ile dava açıcam elimde delil de yok ama uğraşaçacağım işte... :'(

---

Bilişim sistemine girme

MADDE 243. - (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren ve orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

(2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde, verilecek ceza yarı oranına kadar indirilir.

(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.

Sistemi engelleme, bozma, verileri yok etme veya değiştirme
MADDE 244. - (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.

(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması hâlinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

Sonuçta Bilişim Hukuk'undan anlayan avukata gerek yok. Avukatınızı teknik olarak yönlendirecek olan sizsiniz. Bu arada elinizde web sitelerinizin trafik logları yokmu?

Alıntı:

---

Jupiter_30 rumuzlu üyeden alıntı

Sonuçta Bilişim Hukuk'undan anlayan avukata gerek yok. Avukatınızı teknik olarak yönlendirecek olan sizsiniz. Bu arada elinizde web sitelerinizin trafik logları yokmu?

---

IP ne? Siteleri ipe mi diziyorsunuz?
Trafik logu ne? Siteyi trafiğe mi çıkardınız, kaza mı yaptı?
Hack ne? Hak demek değil mi? Hakkınızı mı yediler?
Sunucu ne? Sitede spiker mi çalıştırıyorsunuz?
Google kaydı ne? Sovu google mi kaydediyor?
Hosting? Estağfurullah...

Alıntı:

---

admin rumuzlu üyeden alıntı

IP ne? Siteleri ipe mi diziyorsunuz?
Trafik logu ne? Siteyi trafiğe mi çıkardınız, kaza mı yaptı?
Hack ne? Hak demek değil mi? Hakkınızı mı yediler?
Sunucu ne? Sitede spiker mi çalıştırıyorsunuz?
Google kaydı ne? Sovu google mi kaydediyor?
Hosting? Estağfurullah...

---

Pardon hosting kelimesi nerede geçiyor ?

Böyle bir davada hosting kelimesinin geçmesi kuvvetle muhtemel. Şikayetçi kendi server'ina sahipse doğal olarak hosting kelimesi geçmeyecek. Ama bakın siz ne güzel loglardan bahsederken bunun ne olduğunu bilmeyen birini önerdiğiniz için yanıt verdim. Zaten bu tip uyuşmazlıklarda ilk sorulacak şey loglardır, loglar hosting firmasından istenir, loglarda kim hangi IP ile ne yaptı görülür. Bundan sonraki mesele ip numarasını ve o numaranın sıhhatini araştırmaktır. Ama bunları bilmeyen bir meslektaşa bunların nasıl anlatılacağını merak ettim.
İşi yapan hacker belki de bir script yüklemiştir değil mi? Mesela bu scriptle, ftp üzerindeki dosyalar arasından setup (kurulum) dosyasını bulur, oradan mysql vs. veritabanının şifrelerini alır. Hele hele hosting panel şifresi de aynı ise herşeyi kolayca silmesi mümkündür.

Tabi soruyu soran üyemizin 7 yıllık emeği için hiç yedek alıp almadığı, veritabanı mı, dosyalarının mı silindiği, aylık site gelirinin (maddi tazminat açısından) ne kadar olduğu gibi sorular sorulması gerektiğini de hatırlatırım.

Saygılar.

Herkese teşekkür ederim. Bilişim hukuku ile lgili bir avukat bulamassam normal bir avukat ile dava açıcam.

Son bir kaç sorum var. Hackleyen kişi sanırım 18 yaşından küçükmüş, başka hacklediği sitelerde var sadece bana özel değil ve o site sahiplerine ulaştım 14 yaşında olduğunu söylediler bence 14 den büyüktür ama ya 14 ise davayı kazandıktan sonra maddi zararımı ailesi karşılar mı ceza mahkemesinde? Birde silinen siteler arasında bir şirket sitesi de vardı "com.tr" uzantılı bu birşeyi değiştirir mi lehimde?

Alıntı:

---

admin rumuzlu üyeden alıntı

Böyle bir davada hosting kelimesinin geçmesi kuvvetle muhtemel. Şikayetçi kendi server'ina sahipse doğal olarak hosting kelimesi geçmeyecek. Ama bakın siz ne güzel loglardan bahsederken bunun ne olduğunu bilmeyen birini önerdiğiniz için yanıt verdim. Zaten bu tip uyuşmazlıklarda ilk sorulacak şey loglardır, loglar hosting firmasından istenir, loglarda kim hangi IP ile ne yaptı görülür. Bundan sonraki mesele ip numarasını ve o numaranın sıhhatini araştırmaktır. Ama bunları bilmeyen bir meslektaşa bunların nasıl anlatılacağını merak ettim.
İşi yapan hacker belki de bir script yüklemiştir değil mi? Mesela bu scriptle, ftp üzerindeki dosyalar arasından setup (kurulum) dosyasını bulur, oradan mysql vs. veritabanının şifrelerini alır. Hele hele hosting panel şifresi de aynı ise herşeyi kolayca silmesi mümkündür.

Tabi soruyu soran üyemizin 7 yıllık emeği için hiç yedek alıp almadığı, veritabanı mı, dosyalarının mı silindiği, aylık site gelirinin (maddi tazminat açısından) ne kadar olduğu gibi sorular sorulması gerektiğini de hatırlatırım.

Saygılar.

---

Sayın yetkili,


Benim görüşüm elbette beni bağlar ama böyle bir davada vekalet ücretini hak edecek avukat konu hakkında bilgi sahibi olmak için okuyacak ,araştıracak ,soracak ve soruşturacak.Kaldıki bilişim tabirlerinden anlayan avukat bulunsa dahi bundan sonraki aşamada avukatımızın bu teknik bilgilerini anlayacak olan hakim bulma sorunu ortaya çıkacaktır.
Tabi bunu değerlendirirken müvekkilin en az yedi yıldır bilgisayar dünyası içerisinde olduğunu ve sizin yukarıda yanıtladığınız her sorunun gerçek cevabını avukatına anlatabilme ihtimali olduğu varsayımıyla...

En derin saygılarımla...

Bilişim konusundaki bu sıkıntılar teknolojinin Türkiyedeki hızıyla alakalı bir durum. Bir hukukçuya varsayımla konuşuyorum, ayda 5 kez boşanma 20 kez kira davası geliyorsa, bilişim davası ya 1 kere gelir ya da gelmez... Bu yüzden seçeceğiniz avukatın da bu konuya ne derecede hazırlıklı olup olmadığını bilmeniz gerekir...

Alıntı:

---

paradiselost never rumuzlu üyeden alıntı

Bilişim konusundaki bu sıkıntılar teknolojinin Türkiyedeki hızıyla alakalı bir durum. Bir hukukçuya varsayımla konuşuyorum, ayda 5 kez boşanma 20 kez kira davası geliyorsa, bilişim davası ya 1 kere gelir ya da gelmez... Bu yüzden seçeceğiniz avukatın da bu konuya ne derecede hazırlıklı olup olmadığını bilmeniz gerekir...

---

Yani yanlış tedavi sebebi ile sakat kalırsanız ve bunu mahkemeye başvurmaya karar verirseniz kendinizi temsil ettireceğiniz avukat tıp terimlerinden anlıyor olmalı:)

Alıntı:

---

Jupiter_30 rumuzlu üyeden alıntı

Yani yanlış tedavi sebebi ile sakat kalırsanız ve bunu mahkemeye başvurmaya karar verirseniz kendinizi temsil ettireceğiniz avukat tıp terimlerinden anlıyor olmalı:)

---

Terimlerini demedim; elbette bunu anlamasını bekleyemezsiniz. Fakat olayın hukuksal açısını iyi bilmesi gerekir.Her meslekte olduğu gibi bu alanda da bunu iyi bilen de olur bilemeyen de... Mesela sağlık dediniz, yanlış iğne atılan ve kolu kesilen ufak bir kız vardı o geldi aklıma...Cezası ne olmuştu onun? ............

Alıntı:

---

paradiselost never rumuzlu üyeden alıntı

Terimlerini demedim; elbette bunu anlamasını bekleyemezsiniz. Fakat olayın hukuksal açısını iyi bilmesi gerekir.Her meslekte olduğu gibi bu alanda da bunu iyi bilen de olur bilemeyen de... Mesela sağlık dediniz, yanlış iğne atılan ve kolu kesilen ufak bir kız vardı o geldi aklıma...Cezası ne olmuştu onun? ............

---

Üstadım sonuçta dönüp dolaşıp gelinecek belli:TCK 243 ve TCK 244...

Haklısın, o maddeler tartışılırken ki zamanı hatırlıyorum çok da eski değil. Sistem oturdu mu merak ediyorum, ayrıca sanal ortam da da pek kanıt bulunmaz. İnsanlar her türlü kendini gizleyebilir. Sizin elinizde sağlam kanıt arayacaklar ve rahatlıkla sonucu ben size söylüyeyim, delil yetersizliği....

Alıntı:

---

paradiselost never rumuzlu üyeden alıntı

Haklısın, o maddeler tartışılırken ki zamanı hatırlıyorum çok da eski değil. Sistem oturdu mu merak ediyorum, ayrıca sanal ortam da da pek kanıt bulunmaz. İnsanlar her türlü kendini gizleyebilir. Sizin elinizde sağlam kanıt arayacaklar ve rahatlıkla sonucu ben size söylüyeyim, delil yetersizliği....

---

Pardon nasıl gizleyebilirler gerçekten merakımı mazur görün?

Proxy vs. yöntemlerle gerçek ip adresini gizlemek mümkün. Ancak kötü örnek olmaması için burada ancak bu kadarını söylemekle yetiniyorum. Saygılar.

Öncelikle IP adresini gizleyebilir, rahatlıkla kısa zaman aralıklarında farklı IP ler kullanabilir.Örneğin bilgisayar mühendisi bir arkadaşım, sadece deneme amaçlı olarak (art niyet söz konusu değil) kendisini çin deki bir server ' dan bağlanmış gibi gösterebiliyordu. Ben o kullanıcıyı aradığımda bana Çin den neticeler çıkıyordu. Kendisi istanbulda aslında...Kaldı ki ip sabit olsun ve suç işleyenler o ip nin sahipleri olsun...Eğer kopyalama-arşiv cihazlarında(taşınabilir bellek , cd vs vs ) ya da bilgisayarında suç öğresi teşkil eden bilgiler bulamazsanız. (arama emrei de çıkartılıp bunlar gerçekleştirilecek) ve adam eğer ki derse ben bu bilgisayarın başında değildim bilmiyorum kim yaptı derse yine çıkmazdasınız.
Özellikle internet cafe gibi ortamda bu yapıldıysa ki örnekleri yaygındır. O zaman boşa kürek çekmiş olursunuz....

Alıntı:

---

admin rumuzlu üyeden alıntı

Proxy vs. yöntemlerle gerçek ip adresini gizlemek mümkün. Ancak kötü örnek olmaması için burada ancak bu kadarını söylemekle yetiniyorum. Saygılar.

---

Peki sayın yetkili,

Şu anda bu sitenize bağlı bulunan bilgisayarların ip adreslerini siz hariç görmeye muktedir kurum/kişi varmı?

Admin arkadaşımıza sorduğunuz soruya ben de fikrimi sunmak isterim. Türkiye de böyle bir kişi ya da kuruluş var mı bilmiyorum ama özellikle ABD sizin internetteki hareketlerinizi isterse rahatlıkla takip edebilir ve ediyor da...

Alıntı:

---

admin rumuzlu üyeden alıntı

Proxy vs. yöntemlerle gerçek ip adresini gizlemek mümkün. Ancak kötü örnek olmaması için burada ancak bu kadarını söylemekle yetiniyorum. Saygılar.

---

Proxy de katmanları vardır kişi elit proxy kullansa bile serverde gerçek ipler çözümlenebilir + kullanılan proxy sunucusundada log tutulabilr

Zaten tüm mesele o Proxy server işleticisinden o log bilgilerini alabilmekte.