‘Süpürge’ yamasıyla depolayıp sildiler

Gölbaşı Cumhuriyet Başsavcısı Ali Çalık tarafından hazırlanan ve Ankara Cumhuriyet Başsavcılığı’na gönderilen Fezlekede, dinlenen telefonlara ait log kayıtlarının nasıl silindiği anlatıldı.

TİB’de görevli şüphelilerin, TÜBİTAK’taki şüphelilerden aldıkları kriptolu telefonların IMEI numaralarını TİB’in asıl dinleme sistemine girmeden dinledikleri, “süpürge” isimli bir programın içine TİB’in normal işleyişi dışında olan bir program ekledikleri anlatıldı.

Numaraları girmediler

Fezlekede, suç tarihinde TÜBİTAK’ta görev yapan şüphelilerin, devletin üst düzey yetkililerine verilen kriptolu telefonların yazılımını yaptığı, yazılımları yapılan kriptolu telefonların TÜBİTAK tarafından teslim edildiği, kriptolu telefonların IMEI numaralarının da TİB’de görevli şüphelilere bildirildiği iddia edildi. TİB’de görevli şüphelilerin, bildirilen IMEI numaralarını, adli ve istihbari tüm dinlemelerin yapıldığı KUBİK ve HİTAP veri tabanına girmeden dinledikleri ve dinlenen kriptolu telefonların ses kayıtlarını başka bir yerde depoladıkları öne sürülen fezlekede, depolanan ses kayıtlarının log kayıtlarının silindiği, ancak TİB’in bilgisayarlarının veri tabanlarında yaptırılan incelemede, silinmiş haldeki bir kısım dosyaların kurtarıldığı kaydedildi.

Ses kayıtları silindi

Fezlekede, TİB’de depolanan ses kayıtlarına ilişkin logların nasıl ve kimler tarafından silindiği şu şekilde anlatıldı:

“TİB Başkanvekili Osman Nihat Şen, Bilgi Sistemleri Daire Başkanı İlhan Elieyioğlu, Teknik İşletme Daire Başkanı Barış Yaslan, Hukuk İşleri Daire Başkan Vekili Adil Biçer ve Bilgi Sistemleri Daire Başkanlığı Veri Sistemleri Veri Tabanları Koordinatörü Halil Çiçek’in, TİB’de depolananan ses kayıtlarını ve bunlara ilişkin uygulama loglarının silme işlemini gerçekleştirdikleri tespit edilmiştir.

Süpürge içine program

Şüpheli Yunus Şahin’in TİB envanterinde bulunmayan ve kullanılmayan programları ‘baslh_history’ ve “audit log’ arşiv sunucusuna eklediği, şüpheli Ali Osman Tekin’in TİB sistemlerinde kullanılan ‘tib_utils.jar’ programı parçacığına 26 Nisan 2014’te gerçekleşmek üzere zaman ayarlı olarak zararlı kod parçacığı ekleyerek, yazılım ve uygulamalarının işlem göremez hale gelmesi, silinmesi, değiştirilmesi ve bozulmasına neden olduğu, şüpheli Hamza Demirezen’in yetkili olduğu sunucular üzerinde kendisine ait kullanıcı hesabının ‘hash_history’ dosyalarını bazı sunuculardan tamamen veya kısmen sildiği, Ali Osman Tekin’in ‘10.50.36.55 IP’ adresli sunucuda yer alan ‘süpürge’ programı içerisinde TİB’in normal işleyişi dışında olan fazla kod parçacığını eklediği tespit edilmiştir.

Verilerin bir kısmı kurtarıldı

TİB görevli suç örgütü üyelerinin devletin üst düzey yetkili ve görevlilerinin konuşmalarından elde ettikleri ses kayıtlarını kendileri başka bir yerde depoladıktan sonra TİB veri tabanından silinmesini gerçekleştirdiklerine dikkat çekilen fezlekede, “Fakat Gölbaşı Başsavcılığı tarafından TİB’deki bilgisayarların veri tabanlarındaki incelemede, silinmiş haldeki bir kısım dosyalarınının kurtarılmasının yapıldığı ve yoğunluklu olarak 2013 yılında detaylı bilirkişi raporunda belirtildiği üzere IMEI numaraları üzerinden kriptolu telefonların dinlemeye alınarak, dinlendiği tespit edilmiştir” ifadelerine yer verildi.

TİB ve TÜBİTAK’ta görevli 28 kişi hakkında “devletin birliğini bozmak” ve “askeri ve siyasal amaçlı casusluk”, “haberleşmenin gizliliğini ihlal”, “örgüt kurmak”, “örgüte üye olmak” suçlarından müebbet hapis isteniyor.