Yargıtay 16. Ceza Dairesi E.2017/1800 K.2017/4837

Bölge Adliye Mahkemesince verilen hüküm temyiz edilmekle;

Temyiz edenin sıfatı, başvurunun süresi, kararın niteliği ve temyiz sebebine göre dosya incelendi, gereği düşünüldü;

Temyiz talebinin reddi nedenleri bulunmadığından işin esasına geçildi;

Hükmolunan cezaların süresine göre şartları bulunmadığından sanık müdafiinin duruşmalı inceleme isteminin CMK'nın 299. maddesi uyarınca REDDİNE,

Duruşma sürecini yansıtan tutanaklar, belgeler ve gerekçe içeriğine göre yapılan incelemede;

Yapılan yargılama sonunda; sanık ...'nun ... numaralı telefon hattında BYLOCK programının yüklü olduğu, sanığın evinde yapılan aramalar sonucu tutulan tutanaklar, banka kayıtları ve tanık beyanları kapsamında FETÖ/PDY silahlı terör örgütü üyeliği suçundan cezalandırılmasına karar verilmiştir.

Yargıtay 16. Ceza Dairesinin 2015/3 esas 2017/3 karar sayılı ilk derece mahkemesi sıfatıyla verdiği kararında ayrıntıları açıklandığı üzere; "...ByLock uygulaması, güçlü bir kripto sistemi ile internet bağlantısı üzerinden iletişim sağlamak üzere, gönderilen her bir mesajın farklı bir kripto anahtarı ile şifrelenerek iletilmesine dayanan bir sistemdir. Bu iletişim programı özel bir server üzerinden yalnız örgüt üyelerinin kullanabileceği özel bir yazılım olarak üretilen, üyelerin deşifre olmadan özel bir şifreleme yöntemi kullanarak kendi aralarındaki iletişimini sağlayan bir programdır. Özetle ByLock, kripto sistemi ile internet üzerinde haberleşmeyi sağlayan bir sistemdir.

ByLock iletişim sisteminde iki kullanıcı arasında iletilen verilerin kripto grafik algoritması kullanılarak şifrelendiğinin belirlendiği, kripto grafik algoritmanın bir tür açık anahtarlı/asimetrik şifreleme algoritması olduğu ve biri gizli diğeri açık olmak kaydıyla iki adet anahtar kullanılarak şifreleme yaptığı, bu şifreleme kullanıcılar arasında bilgi aktarırken bu yolda üçüncü kişilerin bilgiye ulaşmasının hacklemesini engellemeye yönelik bir güvenlik sistemi olduğu tespit edilmiştir.

ByLock indirilmesi yeterli olmadığından, bu programın kullanılması için özel kurulum gerektiği, ByLock uygulamasına kayıt işlemlerinin programın, internetten indirme, taşınabilir hafıza kartları, bluetooth uygulamaları vb. yöntemlerle kullanılmak istenilen telefona yüklenebildiği, istisnai olarak 2014 yılı başlarında bir süre herkesin yüklemesine açık olduğu, daha sonra ise ifadeler, mesaj ve maillerde geçtiği gibi, örgüt mensubu aracılar USB bellek, hafıza kartları ve bluetooth kullanılarak yüklemeler yapıldığı anlaşılmıştır.

Programı indirmenin mesajlaşma için yeterli olmadığı, mesajlaşmanın gerçekleşmesi için sistem tarafından kayıt olan kullanıcılara otomatik olarak atanan ve kullanıcıya özel olan ID (kimlik numarası) numarasının bilinmesi ve karşı taraftan onaylanması gerektiği, aksi halde kişiler listesine eklenemeyeceği ve mesajlaşma içeriğinin gerçekleşmeyeceği, programın kayıt esnasında kullanıcıdan sadece bir kullanıcı adı ile parola üretmesini istediği anlaşılmaktadır.

Arkadaş ekleme işlemi, anılan uygulamaya kayıt olurken kullanıcı tarafından verilen "kullanıcı adı" (kodu/rumuzu) olarak isimlendirilen şahsa özel kodun girilmesi suretiyle gerçekleştirilmektedir. Uygulama üzerinde telefon numarası veya "ad soyad" bilgileri ile arama yapılarak kullanıcı eklenmesine imkan bulunmamaktadır.

Diğer taraftan ByLock'ta muadil veya yaygın mesajlaşma uygulamalarından bulunan; telefon rehberindeki kişilerin uygulamaya otomatik olarak eklenmesi özelliği bulunmamaktadır. Kullanıcıların birbirleri ile ByLock uygulaması üzerinde iletişime geçebilmeleri için tarafların birbirlerinin "kullanıcı adı/kodu" bilgilerinin bilmeleri ve her iki tarafından diğerini arkadaş olarak eklemesi gerekmektedir.

Kısaca, programı kullanmak için ilk önce konuşulacak kişinin ID'sinin eklenmesi gerektiğinden, isteyen her kişinin istediği zaman bu sistemi kullanma imkanının olmadığı anlaşılmaktadır.

Uygulama üzerinde sesli arama, e-posta iletimi, yazılı mesajlaşma ve dosya transferi gerçekleştirilebilmektedir.

Bu şekilde kullanıcıların örgütsel mahiyetteki haberleşme ihtiyaçlarının, başka bir haberleşme aracına ihtiyaç duymadan gerçekleştirdikleri, gerçekleştirilen haberleşmenin cihaz üzerinde belirli sürelerde manuel işleme gerek duymaksızın otomatik olarak silinmesi kullanıcıların haberleşme güvenliği bakımından silmeleri gereken verileri silmeyi unutsa dahi sistemin gerekli tedbirleri alacak şekilde programlandığı,

böylece ByLock uygulamasının olası bir adli işlem neticesinde cihaza el konulması durumunda dahi uygulamada yer alan kullanıcı listesindeki diğer kullanıcılara ve uygulamadaki haberleşmelere ilişkin geçmiş verilere erişimi engelleyecek şekilde kurgulandığı, ayrıca uygulamaya ait sunucu ve iletişim verilerinin, uygulama veri tabanında kripto olarak saklanmasının, kullanıcının tespitinin önlenmesi ve haberleşme güvenliği için alınan güvenlik tedbiri mahiyetinde olduğu tespit edilmiştir.

ByLock uygulamasının ... IP adresine sahip sunucu üzerinde hizmet sunduğu görülmüştür. Sunucu yöneticisi uygulamayı kullananların tespitini zorlaştırmak amacıyla 8 adet ilave IP adresi (...) kiralayıp kullanıma sunduğu tespit edildiği;

ByLock iletişim sisteminde bağlantı tarihi, bağlantıyı yapan IP adresi hangi tarihler arasında kaç kez bağlantı yapıldığı, haberleşmelerin kimlerle yapıldığı ve haberleşmenin içeriğinin tespiti mümkündür. Bağlantı tarihi, bağlantıyı yapan IP adresinin tespit edilmesi ve hangi tarihler arasında kaç kez bağlantı yapıldığının belirlenmesi kişinin özel bir iletişim sisteminin bir parçası olduğunun tespiti için yeterlidir. Haberleşmenin kimlerle yapıldığı içeriğinin tespit edilmesi kişinin yapının (terör örgütü) içindeki konumunu tespit etmeye yarayacak bilgilerdir. Diğer bir deyişle kişinin örgüt hiyerarşisi içerisindeki konumunu (örgüt yöneticisi/örgüt üyesi) tespit etmeye yarayacak bilgilerdir.

ByLock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanılması amacıyla oluşturulmuş ve münhasıran bu suç örgütünün mensupları tarafından kullanılmakta olan bir ağ olduğunun somut delillere dayanması nedeniyle, bu ağa dahil olan sanıkların ağ içinde başka bir kişi/kişiler ile yaptığı görüşme içerikleri olması da gerekmez.

ByLock iletişim sistemi, yukarıda açıklanan somut delillerle kanıtlandığı üzere, FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu suç örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaata ulaştıracak teknik verilerle tespiti halinde, kişinin örgütle bağlantısını gösteren delil olacaktır..."

1-Bu kapsamda; sanığı ByLock uygulamasını kullandığının teknik verilerle tespit edilmesinin gerektiği ve bu nedenle sanık ...'nun (TC: ...) üzerine kayıtlı olan ve kendisinin kullandığını beyan ettiği ... nolu ... İMEİ numaralı hat ile ByLock programına ilk kullanım tarihi olan 13.10.2015 tarihinden son kullanım tarihine kadar (23.01.2017 tarihli tutanaktan şahsın son kullanma tarihi tespit edilemediği) ByLock uygulamasına ait IP adresine (...) kaç defa bağlandığının ilgili GSM şirketi tarafından tespit edilmesine yönelik Bilgi Teknolojileri İletişim Kurumuna müzekkere yazılarak gelen yazı cevabına göre sanığın hukuki durumunun değerlendirilmesi gerekirken yazılı şekilde eksik araştırma ile karar verilmesi,

2-Kabule göre de; mahkumiyete esasa alınan belirleyici delillerden biri olan ByLock uygulamasının sanık tarafından kullanıldığının tespiti için yerel mahkemece, Ankara Emniyet Müdürlüğü'ne yazılan 07.02.2014 tarih ve 2006/317 esas sayılı müzekkere cevabı beklenilmeden, programa erişimin terör örgütü üyelerinin kendi aralarında kurulum dosyasını birbirlerine yüklemeleri ile sağlanabilecek olmasının yeterli olacağı şeklindeki gerekçe ile karar verilemeyeceğinin gözetilmemesi;