Yargıtay 8. Ceza Dairesi E.2013/9763 K.2014/17607

Gereği görüşülüp düşünüldü:

I- Katılan şirketin imtiyaz sahibi olduğu, günlük bir gazetenin sanal ortamda yayınladığı internet sitesine, güvenlik açığından yararlanılarak girilip 84.673 üyenin ad, soyad, kod, şifre ve elektronik posta adreslerinin ele geçirildiği ve nukedx rumuzlu kullanıcı (ziyaretçi) tarafından, ilerleyen günlerde dosyanın grişapka.org adli internet sitesinde yayınlanacağının duyurulduğu ve bilehare yayınlandığı olayda, bilgi- lerin yayınlandığı sitenin yurtdışından (Arizona) yayın yaptığı ve ziyaretçi "nukedx.com" sitesininde sanığa ait olduğu iddiasıyla dava açılmıştır.

Sanık, 31.05.2007 tarihli kolluk ifadesinde oyun sitelerine program yazıp yama yaptığını oradan nukedx rumuzuna girilmiş olabileceğini kesinlikle gazeteye ait internet sitesine girmediğini, ayrıcı 2006 yılının Kasım ayından 2007 yılı başına kadar bilgisayarında virüs olduğunu, hattına isteği dışında girilerek kullanıldığını ve 2007 yılı başında makinasını yeniden kurduğunu, virüslü olduğu zamanlarda yabancılar tarafından girilmiş olabileceğini savunmuştur.

Kovuşturmada; sanığın kullandığı bilgisayarın harddiski üzerinde bilirkişi incelemesi yapılması istendiğinde, sanığın suç tarihinde kullandığı bilgisayarın elektrik kesintileri nedeniyle yandığını ve bu nedenle değiştirdiğini de beyan ettiği anlaşılmaktadır.

Bilirkişilerin dosya üzerinde yaptıkları incelemede; gazeteye ait site sunucusunda LOG dosyalarının olması gerektiğini (web sitesine girişlerinve yapılan

işlemlerin kaydedildiği ve günlüğünün tutulduğu dosyalar), bu dosyalar incelendiğinde saldırıyı gerçekleştiren kişilere ait IP adreslerinin bulunabileceğine, IP'nin tespit edildiğinde Telekominikasyon Başkanlığından bu IP'nin belirtilen tarihlerde hangi kullanıcıda olduğu sorulduğunda sonuca ulaşılabileceğini, sanığa ait bilgisayar üzerinde de ayrıntılı inceleme yapılması gerektiğini, savunmada bildirilen bilgisayara virüs bulaşması tarihinin ise suç tarihinden sonraki döneme ait olduğunu bildirmişlerdir. Katılan vekili 28.04.2009 tarihli duruşmada, radikal.com.tr site sunucusunda LOG'ların tespit edilmediğini ve kayıtlar sistemde muhafaza edilmediğinden bu aşamadan sonra tespitinin de mümkün olmadığını beyan etmiştir.

Sanığa yüklenen suça ilişkin deliller toplanmadan dava açılıp hüküm kurulduğundan öncelikle katılan şirkete ait siteye iddia olunan tarih/tarihler ve takip eden günlerde giriş yapılıp yapılmadığı, erişim sağlanmışsa IP bilgileri araştırılarak, ilgili T.. Müdürlüklerinden, sisteme giriş yapan veya başarısız olap IP numaraları kullanıcılarının adres ve telefon bilgileri istenmelidir.

Katılana ait bilgisayardaki kayıtların silinip silinmediği araştırılarak LOG kayıtları incelenmeli sanığın o tarihlerde kullandığı bilgisayarlara elkonulup, ilgili kayıtlar ve sanığa ait hard disk bilirkişiye incelettirilerek, eylemin gerçekleştirildiği iddia olunan tarih/tarihler ve takip eden günlerde katılana ait site ile bilgilerin yayınlandığı siteye giriş yapılıp yapılmadığı, bilgi akışı bulunup bulunmadığı, hangi IP numarasından girişin yapıldığı,

siteye yapıldığı iddia olunan siber saldırının ne şekilde gerçekleştiğinin tespiti ile sonucuna göre tüm deliller birlikte değerlendirilip sanığın hukuki durumunun takdir ve tayini gerektiği gözetilmeden eksik araştırmaya dayanarak yazılı şekilde hüküm kurulması,