ByLock kullanımının kesin delillerle tespitinin kişinin örgütle bağlantısını gösteren delil olarak kabul eden Yargıtay Ceza Genel Kurulundan bir ByLock kararı daha çıktı.
Kurulun, FETÖ davalarında yol haritası niteliği taşıyacak ve ByLock analizinin yapıldığı kararının gerekçesi tamamlandı.
Fetullahçı Terör Örgütünün (FETÖ) darbe girişiminin ardından tutuklanan komiser yardımcısı, ByLock kullandığı, Bank Asya'da hesabı bulunduğu, örgütte yer aldığına dair tanık beyanları çerçevesinde terör örgütüne üye olmak suçundan 6 yıl 3 ay hapis cezasına çarptırıldı.
Kocaeli 4. Ağır Ceza Mahkemesince verilen kararın temyiz edilmesi üzerine, dosya İstanbul Bölge Adliye Mahkemesi 2. Ceza Dairesinde görüşüldü, sanık hakkında verilen karar hukuka uygun bulundu.
Yargıtay 16. Ceza Dairesi kararı bozdu
Kararın temyizi üzerine dosya, Yargıtay 16. Ceza Dairesine geldi.
Yargıtay 16. Ceza Dairesi, yerel mahkemenin kararını bozarak, hükümden sonra dosyaya gönderildiği anlaşılan ve sanığın ByLock kullanıcısı olduğunu bildiren tespit ve değerlendirme tutanağının duruşmada sanık ve müdafisine okunarak diyeceklerinin sorulması gerektiğine karar verdi.
Yargıtay Cumhuriyet Başsavcılığı itiraz etti
Yargıtay Cumhuriyet Başsavcılığı ise Yargıtay 16. Ceza Dairesinin kararına itiraz etti. Başsavcılık, duruşmada sanığa okunan ve hükme esas alınan diğer delillerin, istinaf başvurusunun reddinden sonra dosyaya intikal eden ByLock Tespit ve Değerlendirme Tutanağı olmasa bile sanığın mahkumiyeti için yeterli olduğunu belirtti.
Başsavcılık, bu nedenle dosyadaki delillerin teyidi mahiyetindeki ByLock Tespit ve Değerlendirme Tutanağının sonuca bir etkisinin olmadığı düşüncesiyle itiraz kanun yoluna başvurdu.
Yargıtay 16. Ceza Dairesince itiraz nedenlerinin yerinde görülmemesi üzerine dosya Yargıtay Ceza Genel Kurulunun gündemine geldi.
Kurul, Başsavcılığın itirazını kabul ederek, Yargıtay 16. Ceza Dairesinin sanık hakkında silahlı terör örgütüne üye olma suçundan kurulan mahkumiyet hükmünün bozulmasına ilişkin kararını kaldırdı.
İstanbul Bölge Adliye Mahkemesi 2. Ceza Dairesinin, sanığa verilen cezanın uygun olduğuna dair kararını onadı.
Kurulun, FETÖ davalarında yol haritası niteliği taşıyacak ve ByLock analizinin yapıldığı kararının gerekçesi tamamlandı.
Gerekçeden
Kurul, silahlı terör örgütüne üye olma suçundan sanık hakkında ilk derece mahkemesince hüküm verilinceye kadar elde edilen mevcut deliller karşısında, temyiz incelemesi sırasında dosyaya giren sanığa ait ByLock Tespit ve Değerlendirme Tutanağının yerel mahkemece duruşmada sanığa anlatılmasının gerekli olup olmadığını irdeledi.
ByLock teknik analizi yapıldı
Yargıtay Ceza Genel Kurulunun gerekçeli kararında, ByLock'un teknik analizi yapıldı.
Gerekçede, kullanılması için indirilmesi yeterli olmayıp, özel bir kurulum gerektiren ByLock iletişim sisteminin, güçlü bir kriptolama yoluyla internet bağlantısı üzerinden iletişim sağlamak üzere gönderilen her bir mesajın farklı bir kripto anahtarı ile şifrelenerek iletilmesine dayanan tasarıma sahip olduğuna değinildi.
Şifrelemenin, kullanıcıların kendi aralarında bilgi aktarırken üçüncü kişilerin bu bilgiye izinsiz şekilde ulaşmasını engellemeye yönelik bir güvenlik sistemi olduğunun tespit edildiği aktarıldı.
Gerekçede, 2014 başlarında iletişim sistemlerine ait uygulama mağazalarında yer alıp, bir süre herkesin erişimine açık olan ByLock'un bu mağazalardan kaldırılmasından sonra geliştirilen, yenilenen sürümünün ancak örgüt mensuplarınca harici bellek, hafıza kartları ve bluetooth yoluyla yüklendiğinin anlaşıldığı bildirildi.
ByLock'un internet ağına doğrudan bağlanan, her cihaza verilen numaralardan oluşan tek adres anlamına gelen "IP adresi"ne sahip sunucu üzerinden hizmet verdiğine işaret edilen gerekçede, sunucu yöneticisinin uygulamayı kullananların tespitini zorlaştırmak amacıyla "8 IP adresi" daha kiraladığı anlatıldı.
Tespiti zorlaştırmak için yapılanlar
Gerekçede, global ve ticari uygulamaların aksine kullanıcıların tespitini zorlaştırmak için ByLock'a kayıt esnasında, kullanıcıdan telefon numarası, kimlik numarası, e-posta adresi gibi kişiye ait özel bir bilgi talep edilmediği, SMS şifresi, e-posta yoluyla doğrulama işlemi yapılmadığı kaydedildi.
ByLock üzerinde telefon numarası veya ad-soyad bilgileriyle arama yapılarak kullanıcı eklenmesine imkan bulunmadığı da belirtilen gerekçede, telefon rehberindeki kişilerin uygulamaya otomatik eklenmesi özelliğinin de bulunmadığı vurgulandı.
Gerekçede, ByLock'ta kullanıcıların haberleşebilmesi için her iki tarafın önceden temin ettikleri kullanıcı adlarını ve kodlarını birbirlerine eklemeleri gerektiği, ancak bu aşamadan sonra taraflar arasında mesajlaşmanın başlayabildiğine işaret edildi.
Kullanıcıların dahi istediği zaman bu sistemi kullanma imkanının bulunmadığına işaret edilen gerekçede, bu kurgu sayesinde uygulamanın sadece oluşturulan hücre tipine uygun şekilde bir haberleşme gerçekleştirilmesine imkan verdiği anlatıldı.
Kullanıcı tespitinin önlenmesi ve haberleşme güvenliği için alınan bir başka güvenlik tedbirinin ise ByLock'a ait sunucu, iletişim verilerinin uygulama veri tabanında kriptolu olarak saklanması olduğuna dikkat çekilen gerekçede, bu önlemlerin yanı sıra kullanıcıların da kendilerini gizlemek amacıyla gerçek bilgiler yerine kod adı kullandıkları, çok haneli parolalar belirledikleri kaydedildi.
"2014 öncesini silmişler"
Gerekçede, Türkiye'den ByLock'a erişim sağlayan kullanıcıların kimlik bilgilerinin ve iletişimin gizlenmesi amacıyla "VPN (Sanal özel ağ)" kullanmaya zorlandıkları, büyük bir kullanıcı kitlesine sahip ByLock'un 15 Temmuz 2016'daki darbe girişiminden önce Türk ve yabancı kamuoyu tarafından bilinmediği aktarıldı.
MİT tarafından düzenlenen teknik rapora da yer verilen gerekçede, raporda, ByLock sunucusu yöneticisinin 15 Kasım 2014 tarihinden önceki kayıtları sildiği, üyelerine bir internet adresi üzerinden 17 Kasım 2014 tarihi itibarıyla ByLock sunucusunun bazı IP'lerine, Ortadoğu IP'lerine bağlantısını engelleyen bir metin gönderdiği, ancak engellemenin tüm IP numaralarını kapsamadığı tespitlerinin yapıldığı ifade edildi.
"MİT'in ByLock raporu hukuki"
ByLock kullanıcısı sanıkların savunmalarında, "MİT'in ByLock raporunun hukuki delil sayılamayacağı" yönündeki itirazlarına da Kurul kararıyla yanıt verildi. Yargıtay Ceza Genel Kurulunun gerekçeli kararında, MİT tarafından temin edilen ByLock veri tabanın yasal yetki çerçevesinde temin edildiği vurgulandı.
Gerekçede, ByLock'a ait teknik analizler ve kronolojik rapor dikkate alındığında, gerçekte ByLock ağına dahil olan kişinin, Türkiye'ye ait olmayan IP'ler üzerinden sisteme bağlanması nedeniyle ByLock'a bağlantı yaptığına dair kayıtlara ulaşılamayacağına dikkat çekildi.
KOM birimlerince ByLock sunucu verileri üzerinde yapılan incelemenin henüz sonuçlanmaması veya bu incelemelere rağmen bu kişiye ait verilerin kurtarılmaması, çözümlenememesi nedenleriyle kullanıcı adı, şifre, log kayıtları, roster bilgileri veya mesaj içerikleri gibi verilerin henüz tespit edilemeyebileceği de belirtildi.
Gerekçede, şunlar kaydedildi:
"Bu durumda dahi başka kullanıcılara ait kurtarılan, çözümlenen kayıtlar, mesaj içeriklerinin değerlendirilmesi sonucunda ByLock programını kullandığı halde kendisine ait veriler henüz bulunamayan ya da çözümlenemeyen diğer kullanıcıların da kim oldukları tespit edilebilmektedir. Böylelikle başta kullanıcısı belli olmayan bir user ID numarasının gerçekte kime ait olduğu belirlenebilmektedir. Gerçek kullanıcısı bu şekilde belirlenen User ID numaralarına ilişkin olarak da ByLock tespit ve değerlendirme tutanakları düzenlenebilmektedir."
"Mor Beyin" tespiti dikkate alınmalı
ByLock sunucularına "Mor Beyin" gibi tuzak yöntemlerle kişilerin yönlendirilebileceği belirtilen gerekçede, ByLock sunucusuna ait IP'lere bağlantı sağladığı belirlenen GSM abonelerinden 11 bin 480'inin bağlantılarının söz konusu uygulamalarla gerçekleştirildiği tespitinin dikkate alınması gerektiği bildirildi.
Yargıtay Ceza Genel Kurulunun gerekçesinde, şu tespitlere yer verildi:
"Failin bilerek ve isteyerek ByLock sunusunda kayıtlı bir 'User-ID' aldığının belirlenmesi, ByLock sistemine dahil olup ancak bir örgüt üyesinin sahip olabileceği gizli haberleşme imkanına kavuştuğunun, dolayısıyla en azından FETÖ/PDY silahlı terör örgütü üyesi olduğunun kabulü için gerekli ve yeterli olacaktır. Ayrıca bu ağa dahil olan kişilerin, ağ içerisinde başka kişi ya da kişilerle yaptıkları görüşme içeriklerinin olması da aranmayacaktır. ByLock sistemine dahil olan failler yönünden sistem içerisindeki haberleşmelerin kimlerle yapıldığının ve içeriklerinin tespiti ancak fail hakkında örgüt yöneticiliğinden dava açılmış olması ve failin örgüt yöneticisi olduğunun belirlenmesi açısından mevcut delillerin yetersiz görülmesi halinde yol gösterici olacaktır."
Şüphe oluşması durumunda yapılması gerekenler
Gerekçede, ByLock bağlantısı tespit edilen bazı faillerin, "GSM hattının, internete bağlanan cihazın bilgisi dışında başkası tarafından kullanıldığı, internet aboneliğinin haksız ele geçirildiği" şeklindeki savunmaları karşısında ya da dosya kapsamına göre "User-ID" numarasının tespit edilenden farklı bir kişiye ait olduğuna yönelik şüphe oluşması durumunda yapılması gerekenler anlatıldı.
Bu durumda "User-ID" bilgisi içeren tutanakların sanığın kendisi dışında kullandığını iddia ettiği kişiye ait açıkça belirteceği bilgilerle veya yapılacak araştırmalar sonucunda elde edilecek verilerle değerlendirme yapılması gerektiği vurgulandı.
Gerekçede, savunma içeriği ve dosya kapsamına göre, gerekli görüldüğü takdirde ayrıca ByLock sunucu IP'lerine bağlandığı tespit edilen IP adresine ait olup, sanığın kullandığı belirlenen ADSL ya da GSM numarasına ilişkin "CGNAT" sorgu kayıtları ve varsa GSM numarasının HTS kayıtları ile KOM'un güncel ByLock sorgu sonuçlarına dair raporun da getirilerek elde edilen verilerin bir bütün olarak değerlendirilmesi gerektiğine vurgu yapıldı.
