Bilişim Suçu

[Recognize]

Merhabalar;

Benim durumum biraz karışık, bu yüzden konunun açık bir şekilde anlaşılması için ayrıntılarıyla tüm olayları yazmaya çalışacağım.

Bundan 1 sene öncesine kadar A holdingine bağlı B şirketinde Sistem Mühendisi olarak çalışıyordum. Yaklaşık 5 sene kadar bir çalışma hayatım oldu bu B şirketinde. Çalıştığım süre boyunca gene A holdingine bağlı C isminde başka bir şirketin tüm bilgi işleminden, serverlarından ve altyapısından sorumlu tek kişi bendim.

Gece, gündüz, hafta içi yada haftasonu bu C şirketinin serverlarında herhangi bir problem oluşması durumunda müdahale eden ve problemleri çözüp tekrar çalışır duruma getiren bendim. Tabi 7 gün 24 saat şirkette durmadığım için serverlara şirkette olmadığım zamanlarda bağlanmak ve problemleri çözmek üzere yine A holdingine bağlı D ismindeki, komple A holding şirketlerine hizmet veren ISP şirketi üzerinden 20 küsür farklı VPN hesapları açtırmıştım. Bu VPN hesaplarından genelde 2 sini kullanıyordum, çünkü 1 tanesi arada bir hata mesajları verip bağlanmıyordu.

Aslında sistem şu şekilde çalışıyordu:

Evdeki yada başka bir yerdeki bilgisayara VPN Client yükleyip, D şirketinin bana bildirdiği IP leri ve benim açtırdığım VPN kullanıcı ismi - şifresini yazıp D şirketinin benim bağlandığım VPN serverlarındaki yapılandırmasından dolayı C şirketinin network'üne bağlanabilir duruma geliniyordu. Buradanda Windows 2000 Server platformu üzerinde çalışan C şirketinin serverlarına Terminal Service (uzaktan bağlanma) sistemini kullanarak bağlanılıyordu.

Çalıştığım seneler boyunca şirket dışında olduğum zamanlarda, C şirketinin serverlarında gelen herhangi bir problemde bu şekilde serverlara bağlanıp oluşan sorunları düzeltiyordum.

Çalıştığım B şirketinden tam 1 sene önce bazı ailevi problemlerimden dolayı istifa etmem gerekti. Ben ayrıldıktan sonra başka bir kişinin C şirketinin serverlarının sorumluluğu konusunda görevlendirilmediği bildiğim için, işten ayrıldıktan yaklaşık 2 hafta sonra bir akşam evdeki bilgisayarımdan bağlandım. Sistemleri kontrol edip bir problem olup olmadığına baktım, sonrada kapattım.

Bu olaydan 1 hafta sonra son kez tekrar bağlanıp kontrol ettim, bir problem olmadığını gördükten sonra kapatarak çıktım.

Geçen sene Haziran ayı civarlarında D şirketinin Cumhuriyet Başsavcılığına hakkımda suç duyurusunda bulunduğunu öğrendim. Evime gelip arama izinleriyle tüm bilgisayarlarımı topladılar, savcılığa gidip ifademi aldılar, ve bilirkişinin bilgisayarları inceleyeceğini söyleyip serbest bıraktılar.

Aradan 3 hafta sonra hem ev adresimi değiştirmem gerektiğinden hemde yurtdışına 2 hafta kadar çıkacağımdan, bunları savcılığa bildirmemin iyi olacağını düşünerek gidip bildirdim, bana "tamam, biz notunu aldık, gidebilirsin" dediler...

Aradan aylar geçti ve 1 ay önce Almanya'ya gitmek için pasaportumu temdihletmeye gittiğimde, hakkımda yakalama kararı çıktığını, nöbetçi mahkemede duruşma olacağını söylediler. Duruşma düzenlendi ve öğrendimki D şirketi hakkımda 2 ayrı suç duyurusu yapmış, bunlardan biri C şirketinin serverlarına izinsiz bağlandığım için, diğeride 1 hafta sonrasında gene C şirketinin makinelerine bağlanıp tüm A holding e-mailleşme sistemini çökerttiğim için. Bu arada A holding'in e-mail sistemleri D şirketinin kontrolünde. Bilgisayarlarımı incelemişler ve soruşturmanın davaya dönüşmesine karar vermişler. Mahkeme celb göndermiş, fakat ben bunu almadım ve sonradan öğrendimki adres değişikliğimi bildirdiğim halde kayıtlara almamışlar. Dolayısıyla yakalama kararı ve tahdit çıkmış.

Eski şirketimden bir arkadaşımın bana söylediği kadarıyla benim C şirketi makinelerine bağlandığım saatlerde D şirketinin tüm A holding e-maillerini kontrol eden makinesinde ciddi bir problem oluşmuş.

Şu an normal duruşma olarak devam ediyor.

D şirketi mahkemeye "Bu şahıs bizim D şirketimizde çalışıyordu, işten çıkardık, sonra o bizim sistemlerimize bağlandı, çökertti" diyor. Halbuki ben B şirketinde çalışıyordum, ve bağlandığım serverlar C şirketine aitti. C şirketinden kimsede şikayetçi diil.

Mahkemeye sadece eskiden B şirketinden aldığım kartvizit ve maaş bordromu sunabildim ki D şirketinde çalışmadığımı, hatta B şirketinden kendim istifa ettiğimi ispat edeyim. Ve azda olsa neyi neden yaptığımı, tıpkı daha önceki ifadem gibi tekrarladım.

Nöbetçi hakim şu sözleri söyledi "Bu iş uzlaşmaya gider, hatta 2 ayrı davaya gerek yok bunları birleştirmek lazım, sende zaten sorumluluk duyduğun için bağlanmışsın"

Fakat bu benim içimi nedense hiç ferahlatmıyor. Bu konuda neler yapabilirim? Sırf sorumluluk duygusu ve iyi niyetimden dolayı böyle bir olaydan ötürü sicilime işlenirse, 17 senedir devam ettirdiğim mesleğimi bırakmak zorunda kalacağım çünkü tüm işyerleri Sabıka Kaydı belgesi istiyor, ve böyle birşey varken içim hiç rahat etmiyor.

Bu arada aklıma tek gelen şu bilgi:

Windows 2000 server lara bağlanmak sadece Terminal Service (uzaktan bağlanma) ile olmuyor, makinenin başından, yani konsol dediğimiz klavye + mouse kullanarakta yapılabiliyor.


(konuyu bu şekilde dallandıra budaklandıra anlattım ama umarım gözünüzü yormamışımdır )

[Av.Duygu Tekay]

Sayın recognize;
sıkıntınızı cok guzel izah etmişsiniz ama sorunuzun ne olduğunu yazmamışsınız
?
Tam olarak ne öğrenmek istiyorsunuz? Bunu öğrenmemiz lazım yardım edebilmemiz için?

[Recognize]

Aslında sorularım şunlar:

1) D şirketi bu durumda beni dava etmek için gerekli haklara sahipmidir? çünkü bağlanılan bilgisayarlar C şirketine ait

2) D şirketinin iddia ettiği gibi ben D şirketinde hiç çalışmadım, B şirketinde çalıştım. Yalan beyanda bulunmaları, ve bu beyanın aksinin ispatlanması aleyhlerine bir durum teşkil edermi?

3) D şirketinin bilgisayarlarında oluşan problemle alakam olmadığını, C şirketinin bilgisayar yapısıyla D şirketi arasında bağlantı bulunmadığını ifadelerimde belirttim. Ayrıyeten D şirketinin e-mail sistemlerinde oluşan problemin benim bağlandığım makinelerden kaynaklandığının kesin ispatını talep etmem mümkünmüdür? çünkü bu problem kendiliğinden meydana çıkmış, yada D şirketi içerisinde başka bir makinadan yapılmış, yahut da benim bağlandığım C şirketinin bilgisayarlarına konsoldan erişilip te yapılmış olabilme ihtimalleri var.

4) Bunu ispatlayamamaları durumunda beraat etmem mümkünmüdür?

5) Dava öncesi ve süresince bağlanma gerekçelerimi hem ifadelerimde hemde duruşmada belirttim, bağlandığımı da inkar etmedim. Ve bildiğim kadarıyla "izinsiz bağlanmak" halen suç gözüküyor, fakat ben bunu suç teşkil edecek bir şekilde gerçekleştirmedim zaten, ayrıca senelerdir çalışma biçimim bu şekildeydi. Bu iyi niyetim karşısında yinede ceza almam söz konusu mudur?

[Göktürk Özdoğan]

1- Öncelikle verdiğiniz bilgilere göre D'nin aldığı hizmetin sağlayıcısı C olarak görülüyor. Bunun için eğer bir zararları varsa ve bunun sizin eylemlerinizden kaynaklandığını ispat edebilirlerse, evet size dava açabilirler.

2- Evet, yani neden böyle bir beyanda bulunduklarını anlamadım. Dilekçelerini değiştirebilirler ancak siz savunmanızda bu açığı ele alarak karşı tarafın hakimi yanıltmaya yönelik beyanlarının dikkate alınmasını arz edebilirsiniz.

3-Evet, ispatları yoksa sizin eyleminizden kaynaklanan bir problemin meydana geldiğini ispat etmeleri gerekmektedir. Zaten herkes iddiasını ispatla yükümlüdür. Bunun yanında, sorun oluşturan eylemin büyük bir olasılıkla sizin tarafınızdan gerçekleştirilmiş olmasına karine teşkil eden bir eylem de söz konusu; çünkü sorunun oluştuğu zama dilimin de ya da yakın bir sürede siz de sisteme girmişsiniz. Ama ceza hukukunun bir ilkesi: şüpheden sanık yararlanır der. Eğer eyleminizden kaynaklanan bir zarar olduğu ispat edilemezse suçlanmanız olası değil.

4-Yukarıda bahsettiğim nedenlerden dolayı, evet.

5-İşte burada iyiniyetinizi nasıl ispatlayabiliriz? Burada iyiniyetli görünmüyorsunuz; ancak şu durumları derinlemesine yorumlayalım:
a) Siz bu sistemle tamamen ilişiğinizin kesileceğini ve bir daha sisteme giriş yapmayacağınızı taahhüt eden bir metne imza attınız mı?
b) Girdiğinizde yaptığınız işlemlerin bir verisel kaydı var mı?

[Recognize]

1- Öncelikle verdiğiniz bilgilere göre D'nin aldığı hizmetin sağlayıcısı C olarak görülüyor. Bunun için eğer bir zararları varsa ve bunun sizin eylemlerinizden kaynaklandığını ispat edebilirlerse, evet size dava açabilirler.

...
...
..
.

a) Siz bu sistemle tamamen ilişiğinizin kesileceğini ve bir daha sisteme giriş yapmayacağınızı taahhüt eden bir metne imza attınız mı?
b) Girdiğinizde yaptığınız işlemlerin bir verisel kaydı var mı?

Öncelikle verdiğiniz bu detaylı cevaplar için çok teşekkür ederim.

1) Verdiğim bilgilerde şunu belirtmeye çalıştım aslında, C nin aldığı e-mail hizmetinin sağlayıcısı D; bağlanılan sunucu C şirketinde, davacı olan D şirketi. Yani sizin yazdığınız gibi ama şirket isimleri ters. Bu genede sizin cevabınızı değiştiriyormu?

a) Hayır, böyle bir taahhüt imzalamadım, zira seneler önce ilişiğim olacağına dair de birşey imzalamamıştım.

b) Sanırım yok, bu konuda iddia makamı sadece hangi IP den bağlandığımı ve ne kadar süre hangi sunucuda bağlı kaldığımın bir raporunu sunmuş. Bağlanırken kullandığım VPN kullanıcı adını ve Windows kullanıcı adınıda rapor'a eklemişler,ki zaten bunu ifadelerimde bende belirtmiştim.


Çok teşekkürler
Saygılarımla

[Göktürk Özdoğan]

"Verdiğim bilgilerde şunu belirtmeye çalıştım aslında, C nin aldığı e-mail hizmetinin sağlayıcısı D; bağlanılan sunucu C şirketinde, davacı olan D şirketi. Yani sizin yazdığınız gibi ama şirket isimleri ters. Bu genede sizin cevabınızı değiştiriyormu?"

Evet değişiyor. Şimdi firma ile diğer müşteri arasındaki ilişki doğuyor ve burada sizinle 2. müşteri arasındaki bağ kesiliyor.
Bu durumda size dava açamazlar.

Cevaplarınız doğrultusunda önerilerimi size özel mesaj olarak gönderdim. Mesaj kutunuzu kontrol edebilirsiniz. (Nedeni olay hakkında vereceğim önerilerin, genel olarak bütün iddialarda uygulanmasını yanlış bulmamdır.)