[İçtihat]

Yargıtay Ceza Genel Kurulu Kararları ? FETÖ/PDY Silahlı Terör Örgütüne Üyelik Suçu, Temyiz İncelemesi Sırasında Dosyaya Delil Girmesi Durumu

[html]Ceza Genel Kurulu         2018/418 E.  ,  2019/513 K.
Kararı Veren
Yargıtay Dairesi : 16. Ceza Dairesi
Mahkemesi :Ceza Dairesi
Sayısı : 911-697

Silahlı terör örgütüne üye olma suçundan sanık ...'nin TCK'nın 314/2, 3713 sayılı Kanun?un 5, TCK?nın 62, 53, 58/9 ve 63. maddeleri uyarınca 7 yıl 6 ay hapis cezası ile cezalandırılmasına, hak yoksunluğuna, cezasının mükerrirlere özgü infaz rejimine göre çektirilmesine ve mahsuba ilişkin Artvin Ağır Ceza Mahkemesince verilen 24.04.2017 tarihli ve 48-51 sayılı hükme yönelik sanık müdafisi tarafından istinaf başvurusunda bulunulması üzerine Erzurum Bölge Adliye Mahkemesi 2. Ceza Dairesince 30.06.2017 tarih ve 911-697 sayı ile istinaf başvurusunun esastan reddine karar verilmiştir.

Bu hükmün de sanık müdafisi tarafından temyiz edilmesi üzerine dosyayı inceleyen Yargıtay 16. Ceza Dairesince 27.02.2018 tarih ve 3053-494 sayı ile;

"Vicdani kanının oluştuğu duruşma sürecini yansıtan tutanaklar, belgeler ve gerekçe içeriğine göre yapılan incelemede;

1- Yargıtay Ceza Genel Kurulu tarafından onanarak kesinleşen Dairemizin ilk derece mahkemesi sıfatıyla verdiği 24.04.2017 tarih, 2015/3 esas, 2017/3 karar sayılı kararında ByLock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu suç örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaate ulaştıracak teknik verilerle tespiti halinde, kişinin örgütle bağlantısını gösteren delil olduğunun kabul edildiği dikkate alınarak, somut dosyada sanığın ByLock kullanıcısı olup olmadığının atılı suçun sübutu açısından belirleyici nitelikte olması karşısında; kovuşturma aşamasından sonra dosya içerisine konulduğu anlaşılan ve sanığın ByLock kullanıcısı olduğunu bildiren ByLock tespit ve değerlendirme tutanağının ayrıca Artvin İl Emniyet Müdürlüğü?nün 09.09.2017 tarihli ByLock içerik inceleme raporunun ve başka dosya şüphelisi olan Behsat Ekici?nin aşama beyanları da getirtilerek CMK?nın 217. maddesi uyarınca duruşmada sanık ve müdafiine okunup diyecekleri sorulduktan sonra yargılamaya devamla bir hüküm kurulması gerekirken eksik araştırma ile yazılı şekilde karar verilmesi,
2- Silahlı terör örgütüne üye olma suçu temadi eden suçlardan olup yakalanma ile temadi kesileceğinden, Bölge Adliye Mahkemesinin gerekçeli karar başlığında suç tarihinin '26.07.2016' yerine '15.07.2017' olarak yazılması" isabetsizliklerinden bozulmasına oy çokluğuyla karar verilmiş,
Daire Üyesi H. Karahan;

"Sanık ... hakkında silahlı terör örgütü üyesi olmak suçundan kurulan mahkumiyet hükmünün bozulmasına ilişkin sayın çoğunluğun kararına aşağıda yazılı hususlar nedeniyle katılmak mümkün olmamıştır.

Sayın çoğunluğun hükmün bozulmasına esas aldığı gerekçede Dairemizin 24.04.2017 tarih ve 2015/3 - 2017/3 sayılı ilk derece mahkemesi sıfatıyla verdiği karar ve Yargıtay Ceza Genel Kurulunun ilk derece mahkemesi olarak verilen yukarıda Dairemizin tarih ve sayısı yazılı karara yönelik temyiz incelemesi ile verdiği 26.09.2017 tarih ve 2017/16-MD-956 2017/370 sayılı kararlarına atıf yapılarak bylock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulduğu ve münhasıran bir kısım örgüt mensupları tarafından bir ağ olması nedeniyle örgütün talimatıyla gizliliği sağlamak için haberleşme amacıyla kullanıldığı her türlü şüpheden uzak kesin kanaate ulaşacak teknik verilerle tespiti halinde kişinin örgüt bağlantısını gösteren delil olduğu tespit ve kabulüne yer verildikten sonra sanığın bylock kullanıcısı olup olmadığının atılı suçun sübutu açısından belirleyici nitelikte olması karşısında kovuşturma aşamasından sonra dosya içerisine konulduğu anlaşılan sanığın bylock kullanıcısı olduğunu bildiren ayrıntılı bylock tespit ve değerlendirme tutanağı ve başka dosya sanığın ...'nin aşama beyanlarını getirtilerek CMK'nın 217 maddesi uyarınca duruşmada sanık ve müdafine okunduktan sonra diyeceklerinin sorulmasından sonra hüküm kurulması gerektiğinden eksik araştırma ile karar verildiğinden bahisle bozulmuştur.

Dairemizin yukarıda tarih ve sayısı yazılı ilk derece mahkemesi kararı ve bu karara yönelik Yargıtay Ceza Genel Kurulunun temyiz mahkemesi sıfatıyla verdiği karar içeriğinde bylock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulduğu ve münhasıran bir kısım örgüt mensupları tarafından bir ağ olması nedeniyle örgütün talimatıyla gizliliği sağlamak için haberleşme amacıyla kulanıldığı her türlü şüpheden uzak kesin kanaate ulaşacak teknik verilerle tespiti halinde kişinin örgüt bağlantısını gösteren delil olduğu hususunda sayın çoğunluk ile aramızda görüş ayrılığı yoktur.

Cevabını aramamız gereken soru şudur ? Sanığın bylock iletişim sistemini örgütsel iletişimde gizliliği sağlama amacıyla kullandığının kesin ve şüpheden uzak tespiti yönünden dosyaya karardan sonra gelen bylock tespit ve değerlendirme tutanağı ve ...'nin beyanı dosya kapsamı itibariyle suçun sübutu açısından zorunlu bir delil midir? Sayın çoğunluk ile aramızda görüş ayrılığı bu noktada toplanmaktadır.
İlk derece mahkemesi kararına; sanığın görevi, yurt dışı eğitim ve yurt dışı görevlerini çalıştığı stratejik birimleri çalıştığı süre zarfında 348 maaş taltifi ve 2 adet belge almasını sanığın KOM ve Sarp sınır kapısındaki görevlerini, 667 sayılı KHK ile meslekten ihraç edilmiş olmasını örgüt stratejisi doğrultusunda hassas görevde olan sanığın eşinin Bankasyada açtırdığı hesaba örgüt elebaşının çağrısı sonrasında para yatırılmış olmasını Emiyet Müdürlüğü bylock araştırma tutanağından sanığın 505... nolu hattından iki ayrı İMEİ numaralı telefon makinası ile bylock bağlantısı tespit edilmesini ve sanıktan ele geçen telefonunun bylock tespiti yapılan İMEİ numarası ile uyumlu olmasını bylock araştırma tutanağından sanığın bylock ilk tespit tarihinin 12.08.2014 olduğunu bu tarihte hat ve kullanılan İMEİ numarasının HTS ve baz istasyonu kayıtlarından sanığın kullandığının bilirkişi raporu ile tespit edildiğini bu nedenle kriminal incelemeye ilişkin ara kararından sanığın bylock kullanıcısı olduğu hususu kesinlik kazandığından dönüldüğü kabulüne yer verilerek, sanığın bylock programını kullanıyor olması ve uzun süre örgüt yapısına dahil polis memurlarının çalıştırılmasına özen gösterilen KOM şubedeki görev ve süresi eşi üzerine açılan hesaptan Bankasya üzerinden yaptığı işlemler aldığı maaş taltifleri yurt dışı eğitimi dikkate alınarak sanığın silahlı örgüt üyesi olmak suçundan mahkumiyetine karar verilmiştir.

Mahkemenin kabulünde yer verdiği deliller duruşmada okunarak hükme dayanak yapılmıştır.
Her şeyden önce şunun ifade edilmesi gerekir ki ceza yargılaması şekli delil sistemi üzerinden yürüyen bir yargılama değildir. Bu yönü itibariyle hukuk yargılamasından ayrılır. Ceza yargılamasında hukuka uygun olarak toplanmış her türlü delil kullanılabilir. Delilin akla, mantığa, tecrübe kurallarına hukukun genel ilkelerine aykırı olmaması koşuluyla vicdani kanıyı oluşturacak biçimde toplanması karar için yeterlidir. Ceza yargılamasında uygulama sonucu itibariyle şekli delil sistemine dönüşmemelidir.
Bu kapsamda kabul ve iddia olunan bir vakıa başka bir delille kesin olarak kanıtlanıyorsa artık bunun şekli anlamda bir başka bir delile ihtiyaç duymayacağı izahtan varestedir.

Somut olayda sanığa ait hattan bylock proğramına erişimin tespiti tarihi 12.08.2014 olmak üzere iki ayrı telefon makinası ile bağlandığı ve sanıktan ele geçen bir telefon makinasının İMEİ numarasının bylock programına bağlanılan telefon olduğu kovuşturma aşamasında toplanan delillerden anlaşılmış bu delil duruşmada okunmuş sanıktan diyecekleri sorulmuştur.

Sanığın bylock kullanıcısı olduğuna ilişkin tespit değerlendirme raporu bu vakıanın kanıtlanmasında artık bir önemi bulunmamaktadır. Kaldı ki istinaf kanun yolu denetiminde dosyaya giren bylock tespit ve değerlendirme raporu mahkemenin kabulünü teyit etmektedir. Yine dosyaya sonradan gelen Behsat Ekici'nin beyanı da mahkemenin kabulünde yer verip hükme dayanak yaptığı delillere nazaran mahkeminin kabulünü teyit etmektedir. Mahkeme kabulünü teyit eden bu deliller nedeniyle hükmün bozulması AİHS ile garanti altına alınan makul sürede yargılanma hakkına da müdahale içermektedir.
Somut olayda dosya temyiz incelemesi için istinaf mahkemesinden gelmektedir. Temyiz kanun yolunda Alman Yargıtay kararlarına göre mahkemenin kabulünün aksi yönde çok büyük bir olguyu işaret etmeyen yeni delillerin ikame edilemeyeceği yönünde bir kabul vardır. Sayın çoğunluk bozma kararında ...'nin beyanlarının yeni delil niteliğinde olup olmadığı hususunu tartışmasız bırakmış, ancak sanık müdafinin temyizi ile sanığın aleyhine olan bu delil nedeniyle hüküm bozulmuştur.

Yine sayın çoğunluğun tespit değerlendirme raporunun CMK'nın 217. maddesine göre sanık ve müdafine duruşmada okunarak diyeceklerinin sorulmasına ilişkin bozma gerekçesine de katılmak mümkün değildir. Mahkemece sonradan gelen tespit değerlendirme raporu hükme esas alınmamıştır. CMK'nın 217 maddesine aykırılıktan söz edilebilmesi için duruşmaya getirilmeyen ve huzurda tartışılmayan bir delilin hükme dayanak yapılması gerekmektedir. Tespit değerlendirme raporu ilk derece kararından sonra dosyaya girmiştir. Somut olayda sonradan dosyaya giren delil nedeniyle CMK'nın 217 maddesine muhalefetten söz edilemeyecektir.

Bylocka ilişkin gerek Dairemizin gerekse Yargıtay Ceza Genel Kurulunun kararlarında bylock içeriklerinin belirlenmiş olmasının aranmayacağı, bylock programının örgütsel iletişimde gizliliği sağlamak amacıyla kurulup kullanıldığının kesin olarak tespitinin tek başına mahkumiyete yeterli olacağına vurgu yapması karşısında; telefon makinesi imei numarası hat ve HTS baz istasyonu kayıtları ile sanığın bylocku kesin olarak telefonunda kurduğu ve örgütsel iletişimde gizliliği sağlamak amacıyla kullandığının ilk derece mahkemesince ortaya konulup tartışılan diğer delillerle silahlı örgüte üye olmak suçu sabit olduğundan hükmün onanması görüşüyle sayın çoğunluğun bozma düşüncesine katılmak mümkün olmamıştır" düşüncesiyle karşı oy kullanmıştır.

Yargıtay Cumhuriyet Başsavcılığı ise 16.04.2018 tarih ve 50229 sayı ile;

"Artvin Cumhuriyet Başsavcılığının 06/02/2017 gün ve 2017/103 Esas sayılı iddianamesi ile, 'Şüpheli Emniyet Genel Müdürlüğü kadrosunda emniyet amiri olarak görev yapmakta iken kamu görevinden çıkartılmıştır. FETÖ/PDY?nin, diğer devlet kurumları gibi polis teşkilatı içinde de örgütlendiği, öteden beri kamuoyu tarafından bilinmektedir. Örgütün ulaşmak istediği nihai hedefler göz önünde bulundurulduğunda, bu son derece 'anlaşılabilir' bir durumdur. Zira Emniyet Genel Müdürlüğü; adli, idari ve istihbari kolluk görevi ifa eden ve aynı zamanda güç kullanma yetkisine sahip olan bir devlet kurumudur.

Şüpheli ...''nin KOM Şube Müdürlüğünden alınan yazıda FETÖ/PDY örgüt mensuplarınca kullanılan gizli yazışma programı Bylock?u kullandığı anlaşılmıştır. (Bylock Programı flaş bellek ile kurulum dosyasını telefona kopyalama ile başlayan bir mesajlaşma programıdır. Giriş şifresi oluşturulduktan sonra sisteme Türkiye haricinden başka bir ülkenin Server (Sörvır)?ı üzerinden bağlantı sağlanabilmektedir. Bu bağlantı genellikle ABD (Amerika Birleşik Devletleri) üzerinden gerçekleşmektedir. Bylock üzerinden gönderilen mesajlar, mesajı gönderdikten sonra alıcı tarafından silinmemiş ise 24 saat içerisinde mesaj sistem tarafından otomatik olarak silinmektedir. Ancak gönderici mesajı gönderdikten sonra mesajı telefonundan silerse, alıcı mesajı okuduktan sonra sistem mesajı otomatik olarak silmekte, Bylock içerisinde gelen mesajlardan telefonların özelliklerine göre ekran görüntüsü kopyası alınabilmektedir. Bylock programı ile ilgili yapılan incelemede, yürütülen soruşturmalar kapsamında alınan ifadelerden anlaşıldığı üzere; örgütün kritik noktalarına bakan tüm üyelerinin yoğun olarak Bylock denilen programı kullandığı, örgüt üyelerinin Bylock üzerinden mesajlaşmak suretiyle bilgi alışverişini sağladıkları, bu örgüte ilişkin çeşitli soruşturmalar kapsamında yakalanan ve Bylock programını kullandıkları anlaşılan şüphelilerin de FETÖ/PDY terör örgütünün hiyerarşisi içerisindeki talimatlar doğrultusunda hareket ettikleri değerlendirilmektedir.)

Şüphelinin eşinin terör örgütü ile ilintisi açık bulunan Bank Asya'da hesabının bulunduğu, bu hesabın 11/07/2014 tarihli ve 10.000 TL tutarlı olduğu anlaşılmıştır. İçişleri Bakanlığı Mülkiye Müfettişliği tarafında da 10/01/2017 tarihli tevdi raporunda durumun açıklıkla ortaya konulduğu anlaşılnıştır.' denilerek sanığın FETÖ/PDY silahlı terör örgütü üyesi olma suçundan cezalandırılması talebi ile açılan kamu davasının yapılan yargılaması sonucunda, yerel mahkemece suç sabit görülüp sanığın TCK.nun 314/2, 3713 s.Y. 5/1 ve TCK.nun 62. maddeleri gereği cezalandırılmasına dair hüküm kurulmuştur. Anılan hükme yönelik istinaf başvurusu da Erzurum Bölge Adliye Mahkemesi 2. Ceza Dairesinin 30/06/2017 gün ve 2017/911 Esas - 2017/697 Karar sayılı kararı ile esastan reddedilmiştir.

Sanık hakkında Bylock tespit ve değerlendirme tutanağı Bölge Adliye Mahkemesi kararından sonra 07/11/2017 tarihinde Yargıtay Cumhuriyet Başsavcılığına teslim edilmiştir.

Hükme esas alınan deliller incelendiğinde;

Artvin İl Emniyet Müdürlüğünün 23/02/2017 günlü yazısı ekindeki aynı tarihli tutanağa göre sanığın ... no.lu adına kayıtlı GSM hattı üzerinden 351585062908186 IMEI no.lu telefon makinesi ve 36904105531493 IMEI no.lu telefon makineleri ile 12/08/2014 ilk kullanım tarihli olmak üzere Bylock uygulamasını kullandığının tespit edildiği, 14/04/2017 tarihli bilirkişi raporuna göre 36904105531493 IMEI no.lu telefon makine Bylock uygulamasının kullandığının belirlendiği bildirilmiştir. Bu deliller sanığa okunmuş ve hükme esas alınmıştır.

Duruşmada sanığa okunan ve hükme esas alın bu deliller, istinaf başvurusunun reddinden sonra dosyaya intikal eden Bylock tespit ve değerlendirme tutanağı olmasa bile sanığın mahkumiyeti için yeterli olduğu, bu nedenle dosyadaki delillerin teyidi mahiyetindeki Bylock tespit ve değerlendirme tutanağının sonuca bir etkisinin olmadığı" görüşüyle itiraz kanun yoluna başvurmuştur.

CMK'nın 308. maddesi uyarınca inceleme yapan Yargıtay 16. Ceza Dairesince 05.06.2018 tarih, 2093-1904 sayı ve oy çokluğuyla; itiraz nedenlerinin yerinde görülmediğinden bahisle Yargıtay Birinci Başkanlığına gönderilen dosya, Ceza Genel Kurulunca değerlendirilmiş ve açıklanan gerekçelerle karara bağlanmıştır.

TÜRK MİLLETİ ADINA
CEZA GENEL KURULU KARARI

Özel Daire çoğunluğu ile Yargıtay Cumhuriyet Başsavcılığı arasında oluşan ve Ceza Genel Kurulunca çözümlenmesi gereken uyuşmazlık; silahlı terör örgütüne üye olma suçundan sanık hakkında ilk derece mahkemesince hüküm verilinceye kadar elde edilen mevcut deliller karşısında, temyiz incelemesi sırasında dosyaya giren sanığa ait ByLock tespit ve değerlendirme tutanağı ile tanık beyanının duruşmada sanığa anlatılmasının gerekli olup olmadığının belirlenmesine ilişkindir.

İncelenen dosya kapsamından,
Sanık ...'nin; Artvin ili, Cankurtaran Bölge Trafik Denetleme İstasyon Amirliğinde emniyet amiri olarak görev yapmaktayken, FETÖ/PDY silahlı terör örgütüyle iltisaklı olduğu gerekçesiyle 17.07.2016 tarihinde görevden uzaklaştırıldığı ve 17.08.2016 tarihli ve 29804 sayılı Resmi Gazete'de yayımlanan 670 sayılı Olağanüstü Hal Kapsamında Alınması Gereken Tedbirler Hakkında Kanun Hükmünde Kararname uyarınca kamu görevinden çıkarıldığı,
Sanığın görevden uzaklaştırılması üzerine Artvin İl Emniyet Müdürlüğünce yapılan suç duyurusu sonucunda sanık hakkında yürütülen soruşturma ve kovuşturma kapsamında elde edilen delillerin incelenmesinde;
26.07.2016 tarihli ev arama, yakalama, el koyma, gözaltına alma tutanağına göre; sanık hakkında mahkemece verilen arama kararı kapsamında sanığın ikametine gelindiğinde evde olduğu görülüp yakalandığı ve yapılan üst aramasında bir adet sonradan 351585062908186 IMEI numaralı olduğu belirlenen LG marka cep telefonuna el konulduğu,
Sanığa ilişkin "Personel Bilgi Notu" başlıklı belgeye göre;
- 05.07.2000 tarihinde aday memur olarak Ankara'da göreve başlayan sanığın talebi üzerine Kaçakçılık ve Organize Suçlarla Mücadele Daire Başkanlığına naklen atanarak 26.09.2001 tarihinde göreve başladığı, buradaki görevinden ikinci bölge birinci görev sırası geldiğinden ilgili daire planlaması kapsamında Artvin Sarp Kara Hudut Kapısı Şube Müdürlüğüne atanıp burada 25.07.2014 tarihinde göreve başladığı, son olarak yine naklen atama yoluyla 31.10.2015 tarihinde Artvin ilinde Cankurtaran Bölge Trafik Denetleme Amirliğinde Trafik İstasyon Amiri olarak göreve başladığı ve meslekten ihraç edilene kadar bu görevi sürdürdüğü,
- Sanığın 30.06.2000 tarihinde Polis Akademisinden, 20.05.2009 tarihinde de New Jersey Devlet Üniversitesinde yüksek lisansını tamamlayarak mezun olduğu,
- Söz konusu belgede yer alan "Taltif Özet Bilgileri" başlıklı bölümde, sanığın görev süresince 348 maaş taltifi ve 2 adet belge aldığı,
- "Yurtdışı Bilgileri" başlıklı bölümde de, yüksek lisans eğitimi için 27.08.2007 ila 15.01.2009 tarihleri arasında Amerika ülkesinde, geçici görev kapsamında da 03.04.2005 ila 10.04.2005 ve 01.03.2010 ila 08.03.2010 tarihleri arasında Almanya ülkesinde bulunduğu,
Bilgilerine yer verildiği,
Kaçakçılık ve Organize Suçlarla Mücadele (KOM) Daire Başkanlığınca düzenlenen 10.04.2017 tarihli ?Yeni ByLock CBS Sorgu Sonucu? başlıklı raporda; sanığın 35158506290818 ve 35904105531493 IMEI numaralı cihazları ve ... numaralı GSM hattını kullanarak ByLock sistemine bağlandığının ve buna dair ilk tespit tarihinin 12.08.2014 olduğunun belirtildiği,
Kolluk görevlilerince düzenlenen 27.03.2017 tarihli tutanakta; sanığın kullandığı bildirilen ... ve 05054692712 numaralı hatlarla ilgili Bylock sorgu modülü üzerinden yapılan sorgulamada, ... numaralı hatta dair Bylock kaydının bulunduğu, diğer hatta dair ise bulunmadığı bilgisine yer verildiği,
Asya Katılım Bankası A. Ş. (BankAsya) Bankacılık Hizmetleri Müdürlüğünce düzenlenen 27.02.2017 tarihli rapora göre; sanığın bu banka nezdinde açılmış bir hesabının bulunmadığı,
İçişleri Bakanlığı Mülkiye Müfettişliği'nin 10.01.2017 tarihli tevdi raporuna göre, sanığın eşi olan Fatma Kaleli adına Bank Asya'da 11.07.2014 tarihinde katılım hesabı açıldığı, hesabın 31.12.2013 tarihinden sonraki hareketlerinin incelenmesinde, EFT Virman, Gelen Hesaba EFT, Katılım Hesabı Açma, Katılım Hesabı Temdit, Virman YP-TL, VRM (Fark Hesap/Aynı Şube) şeklinde işlemlerin olduğu ve hesabın aktif olarak kullanıldığı,
Sanığın eşinin Bank Asya'da mevcut hesabına ait hareketlerin incelenmesinde; bu bankaya 2014 yılının Temmuz ayında 10.000 TL yatırıldığı, 2014 yılının Ekim ayında paranın 22.000 TL'ye çıktığı, 2014 yılının Aralık ayından itibaren para miktarının düşüşe geçtiği ve 2015 yılının Aralık ayı itibarıyla hesapta 7.497 TL bulunduğu,
Bilgi Teknolojileri ve İletişim Kurulu'nun 27.02.2017 havale tarihli yazısı ekinde gönderilen CD'nin çözümlenmesi sonucunda çıkarılan HTS raporu inceleme tutanağında; 12.08.2014 ila 13.11.2014 tarihleri arasında olmak üzere, 351585062908186 IMEI numaralı telefonun iletişim tespit sorgu sonuçlarında kayıt bulunamadığı, 05054692712 numaralı hattın Ekrem Dayanç adına kayıtlı olup iletişim tespit sorgu sonuçlarında bu hatta dair de kaydın bulunmadığı, 35904105531493 IMEI numaralı telefonun ... numaralı telefon hattının sanık adına kayıtlı olup bu IMEI numaralı telefonla kullanıldığı, 01.07.2016 ila 31.07.2016 tarihleri arasında 351585062908186 IMEI numaralı telefonun da aynı hatla kullanıldığının tespit edildiği,
Bölge Adliye Mahkemesince verilen istinaf isteminin reddine ilişkin hükmün sanık müdafisi tarafından temyiz edilmesi üzerine dosyanın Yargıtay Cumhuriyet Başsavcılığında bulunduğu sırada, ByLock sistemine dahil olan kullanıcılara sistem tarafından otomatik olarak atanan ve sanığın kullandığı belirtilen User-ID numarasına ve diğer kullanım detaylarına ilişkin Bylock tespit ve değerlendirme tutanağının Erzurum Bölge Adliye Mahkemesi 2. Ceza Dairesinin 02.11.2017 tarihli ve 2017/911 sayılı yazısıyla dosyaya sunulduğu,
Sanık ... hakkındaki ByLock verilerini içerdiği belirtilen ?Tespit Değerlendirme Tutanağı? başlıklı rapora göre;
a) "96320 ID'yi Kullanan Kullanıcılar" başlığı altında sanık ...'ye yer verildikten sonra "Kullanıcı Profil Bilgileri" alt başlığında; ID'nin ?96320?, kullanıcı adının ?bfk0878?, son online (sisteme giriş) tarihinin; ?10.05.2015, 18:49:01? olduğu,
b) "Abone Tespit Kayıtları" başlığı altında; tespit edilen GSM numarasının sanıkta ele geçirilen telefona takılı SIM karta ait GSM numarası olan ..., tespit edilebilen ilk log tarihinin "20.11.2014" olduğu,
c) "96320 ID'ye bağlı istatistik" başlığı altında; yazışma/mail durumu ?Aktif/Aktif?, gönderilen mail sayısı "Veri: 0, Log: 1", toplam mail sayısı ?Veri: 0?, gelen arama sayısı ?Veri:7?, giriş sayısı ?Log: 78?, alınan mail sayısı: ?Veri: 0, Log: 47?, toplam gönderilen mail sayısı ?Veri: 0?, giden arama sayısı ?Veri: 7, Log: 1?, eklediği arkadaş sayısı ?Log: 1?, alınan mesaj sayısı ?Veri: 0, Log: 222?, okunan mail sayısı ?Log: 63?, toplam alınan mail sayısı ?Veri: 0?, alınan dosya sayısı ?Veri: 0?, gönderilen mesaj sayısı ?Veri: 0, Log: 326?, silinen mail sayısı ?Log: 45?, katıldığı grup sayısı: "Veri: 0" ve gönderilen dosya sayısı: "Veri: 0, Log: 1" şeklinde olduğu,
d) "96320 ID'yi Ekleyenlerin Verdikleri İsimler (Roster)" başlığı altında, "96320" ID'yi on dört kullanıcının eklediği, bu kullanıcılardan birisinin "96320" numaralı ID'ye "kory", diğerinin de "koray" ismini verdikleri, "96320 ID'nin Eklediklerine Verdikleri İsimler (Roster)" başlığı altında ise, bu kullanıcının on beş kullanıcıyı eklediği,
e) "96320 ID'nin Katıldığı Gruplar ve Grupların Kişi Listesi" başlığı altında, "96320" ID numaralı kullanıcının, Halil İbrahim Aydoğdu adlı kullanıcı tarafından "ART" adıyla ve Hasan Has adlı kullanıcı tarafından "alt A1/4st dvr" adıyla kurulduğu belirtilen iki gruba dahil olduğu, her iki grupta da Emniyet Müdürlüğü bünyesinde görevli oldukları belirtilen diğer Bylock kullanıcılarına grup üyeleri olarak yer verildiği,
f) ?96320 ID'ye Bağlı Kişi Listesi? başlığı altında, aralarında Emniyet Müdürlüğü bünyesinde görevli oldukları belirtilen kişilerin de olduğu 11 ByLock kullanıcısının bulunduğu,
g) ?96320 ID'nin arama kayıtları? başlığı altında, farklı kullanıcılarla kurulmaya çalışılan toplam 14 arama kaydının bulunduğu,
k) "366152 ID'ye Bağlı IP Log Tablosu" başlığı altında, 08.11.2014 ila 10.05.2015 tarihleri arasında toplam 824 Login hareketinin bulunduğu,
Dosyanın Yargıtay Cumhuriyet Başsavcılığında bulunduğu sırada ayrıca, sanığa ait olduğu belirtilen Bylock çözümlerine dair inceleme raporunun, sanığın kullandığı cep telefonuna ve hattına ilişkin baz sinyal bilgisi ve IP kayıtları inceleme tutanağının, 12.04.2018 tarihli Bylock sorgu sonucunun ve FETÖ/PDY silahlı terör örgütüne üye olduğu iddiasıyla hakkında ayrı dava açılan Behsat Ekici'nin, aralarında sanığın da bulunduğu bazı kişilerin örgütle irtibatı hususunda verdiği kolluk ifadesine dair tutanağın da Ulusal Yargı Ağı Bilişim Sistemi (UYAP) sistemi aracılığıyla dosyaya sunulduğu,
Bu belgelerden;
Kolluk görevlilerince düzenlenen 09.09.2017 tarihli tutanağa göre; sanığa ait olduğu belirtilen Bylock-ID numarasını ekleyen kişiler arasında yer alan Halil İbrahim Aydoğdu, Bayram Yıldırım ve İlyas Tansel'in örgütün mahrem imamlarından oldukları, sanığın Fatma adlı eşi ile Büşra ve İrem Betül adlı kızlarının olduğu, bu nedenle kızlarının, eşinin ve kendisinin isminin baş harfleriyle "bfk078" şeklinde Bylock kullanıcı adı oluşturduğu,
12.04.2018 tarihli baz sinyal bilgisi ve IP kayıtları inceleme tutanağına göre; sanığa ait ... numaralı GSM hattının takılı olup Bylock sorgu sonucunda yazılı IMEI numarasıyla, baz sinyal döküm bilgisindeki 35904105531430 IMEI numarasının aynı olduğu, CGNAT kayıtlarına göre bu IMEI numaralı cihaz üzerinden, Bylock programına ait 46.166.160.137 IP adresine 12.08.2014 ila 10.05.2015 tarihleri arasında 845 bağlantı, 46.166.164.176 IP adresine 02.09.2014 ila 06.09.2014 tarihleri arasında 46 ve 46.166.164.177 IP adresine de 09.09.2014 ila 27.10.2014 tarihleri arasında 36 adet olmak üzere toplam 927 adet bağlantı kaydının bulunduğu,
Kaçakçılık ve Organize Suçlarla Mücadele (KOM) Daire Başkanlığınca düzenlenen 12.04.2018 tarihli ?ByLock CBS Sorgu Sonucu? başlıklı raporda; sanığın 35158506290818 ve 35904105531493 IMEI numaralı cihazları ve ... numaralı GSM hattını kullanarak ByLock sistemine bağlandığının, buna dair ilk tespit tarihinin 12.08.2014 ve Bylock User-ID numarasının da 96320 olduğunun belirtildiği,
FETÖ/PDY silahlı terör örgütüne üye olduğu iddiasıyla hakkında ayrı dava açılan Behsat Ekici'nin dosyaya sunulan ve müdafisi huzurunda verdiği kolluk ifadesinde de; etkin pişmanlık hükümlerinden faydalanmak istediğini, emniyet amiri olarak görev yapmaktayken ihraç edildiğini, Polis Akademisinde okuduğu dönemde 1996-1997 yılları arasında Ankara'da Mehmet adlı imamın koordinesinde yapılan toplantılara kendisiyle birlikte sanık ...'nin de katıldığını, bu toplantılarda dini konuların konuşulmasının yanı sıra Fetullah Gülen'in kitaplarının okunup videolarının izletildiğini, kendilerine tedbirli davranmalarının söylendiğini, 2001 yılında KOM Daire Başkanlığında görevlendirildiğini, Ankara'da kendisini kahvaltıya çağıran Serkan adlı komiser yardımcısının evine gittiğinde sanığı da orada gördüğünü, o dönem sivil imam bulunmadığını ve kendilerine Serkan'ın imamlık yaptığını, kendisine yaptırılan fotoğraf teşhisinde de sanığı teşhis ederek Polis Akademisi ve KOM Daire Başkanlığında bulundukları dönemde FETÖ/PDY silahlı terör örgütünün emniyet yapılanması içerisinde yer alan 2000 Mezunlar grubunda Mehmet adlı sözde imamın toplantılarına sanıkla birlikte katıldıklarını beyan ettiği,
Anlaşılmaktadır.
Sanık ... soruşturmada; 1996 yılında Polis Kolejinden, 2000 yılında da Polis Akademisinden mezun olup Çankaya Polis Karakolunda göreve başladığını, akademiyi birincilikle bitmesi nedeniyle KOM Daire Başkanı ...'ın referansıyla 2011 yılında o dairede görevlendirilip çoğunlukla dairenin bütçeyle ilgili bürolarında 2014 yılına kadar çalıştığını, 2007 yılında eğitim için Amerika ülkesine gittiğini ve on altı ay kalıp geri döndüğünü, doktora eğitimi için onay verilmediğinden yalnızca yüksek lisans eğitimini tamamladığını, bunun haricinde yine görev amacıyla Almanya ve Fransa ülkelerine gittiğini, 2014 yılında eşinin Arhavi ilçesinde göreve başlaması ve o sırada Hopa ilçesinin KOM biriminde personel açığı olmaması nedeniyle Artvin'de Sarp Kara Hudut Kapısı Şube Müdür Yardımcısı olarak görevlendirildiğini, 2015 yılının Ekim ayında da Cankurtaran İstasyon Amiri olarak görevlendirilip ihraç edilene kadar bu görevde kaldığını, ... numaralı hattı kendisinin kullandığını, ByLock programını hiç duymadığını, telefonuna yüklemediğini ve kullanmadığını, Bank Asya'da kendisi adına bir hesabın bulunmadığını, 2012 yılında babasının kredi borçlarından dolayı eşinin altınlarını bozdurup annesine verdiğini, annesinin 2014 yılına kadar önceden kendi adına açtığı hesaba bu parayı yatırdığını, Artvin'e tayinleri çıktığında annesi parayı vermek isteyince kolay ve masrafsız olması nedeniyle eşinin 2014 yılının Temmuz ayında bu bankada hesap açtırdığını ve annesinin parayı eşinin hesabına aktardığını, eşinin de parayı yaklaşık bir sene sonra çekip kendi maaş hesabının olduğu bankaya yatırdığını, sonra da bu hesabı kullanmadıklarını, hesabın sonradan kapanıp kapanmadığını bilmediğini, FETÖ/PDY silahlı terör örgütü mensubu olmadığını,
Kovuşturmada önceki beyanlarına ek olarak; yakalandığı zaman üzerinde ele geçirilen LG marka telefonu yaklaşık bir buçuk yıldır kullandığını, kendisine ait hat numarasının 05054692712 değil ... olduğunu, on dört sene KOM Daire Başkanlığında çalışması nedeniyle 348 maaş taltifi ve iki adet belge almasının normal olduğunu, maaş taltiflerini örgüte himmet olarak vermediğini, yurt dışına gönderilerek örgüt tarafından parlatılmasının da söz konusu olmadığını, yüksek lisansa üç kez başvurduğu hâlde ilk iki seferde kabul edilmeyip son seferde son sıradan kabul edildiğini, doktoraya başvurusunun da kabul edilmediğini ve yüksek lisans eğitiminin bitiminde hemen Türkiye'de çağrıldığını, Bank Asya'ya kaynak aktarımında bulunmadıklarını, annesinin eşine para göndereceği dönemde Artvin'e tayini çıkması nedeniyle annesinin tavsiyesi üzerine onun hesabının bulunduğu bu bankada eşine hesap açtırmasını söylediğini, annesinin vereceği on bin TL'yi elde taşımak yerine güvenli olduğunu düşünerek bankada tuttuklarını, para aktarımının da örgüt liderinin talimatıyla uyumlu tarihlerde gerçekleşmediğini,
Savunmuştur.
Terör konusunu özel bir kanunla düzenleme yoluna giden kanun koyucu, 3713 sayılı Terörle Mücadele Kanunu'nun 1. maddesinde terörü; ?Cebir ve şiddet kullanarak; baskı, korkutma, yıldırma, sindirme veya tehdit yöntemlerinden biriyle, Anayasada belirtilen Cumhuriyetin niteliklerini, siyasî, hukukî, sosyal, laik, ekonomik düzeni değiştirmek, Devletin ülkesi ve milletiyle bölünmez bütünlüğünü bozmak, Türk Devletinin ve Cumhuriyetin varlığını tehlikeye düşürmek, Devlet otoritesini zaafa uğratmak veya yıkmak veya ele geçirmek, temel hak ve hürriyetleri yok etmek, Devletin iç ve dış güvenliğini, kamu düzenini veya genel sağlığı bozmak amacıyla bir örgüte mensup kişi veya kişiler tarafından girişilecek her türlü suç teşkil eden eylemlerdir.?; aynı Kanun'un 2. maddesinin birinci fıkrasında terör suçlusunu, "Birinci maddede belirlenen amaçlara ulaşmak için meydana getirilmiş örgütlerin mensubu olup da, bu amaçlar doğrultusunda diğerleri ile beraber veya tek başına suç işleyen veya amaçlanan suçu işlemese dahi örgütlerin mensubu olan kişi..." şeklinde tanımlamış, aynı maddenin ikinci fıkrasında ise, terör örgütüne mensup olmasa da örgüt adına suç işleyenlerin de terör suçlusu sayılacağını hüküm altına almıştır.
Bu genel terör ve terör suçlusu tanımları dışında; 3713 sayılı Kanun'un 3. maddesinde doğrudan terör suçları, 4. maddesinde de dolaylı terör suçları düzenlenmiştir.
18.07.2006 tarihli ve 26232 sayılı Resmi Gazete'de yayımlanarak yürürlüğe giren 5532 sayılı Terörle Mücadele Kanununda Değişiklik Yapılmasına Dair Kanun'un 17. maddesiyle, terör örgütünün tanımını yapan 3713 sayılı Terörle Mücadele Kanunu'nun birinci maddesinin ikinci ve üçüncü fıkraları yürürlükten kaldırılmış; madde gerekçesinde, Türkiye'nin de taraf olduğu Sınır Aşan Örgütlü Suçlara Karşı Birleşmiş Milletler Sözleşmesi'nin 2. maddesinin (a) bendine uygun olarak 5237 sayılı Türk Ceza Kanunu'nun 220. maddesinde suç işlemek amacıyla kurulmuş örgüt tanımlaması yapıldığı için, Terörle Mücadele Kanunu'nda ayrıca örgüt tanımlaması yapılmasına gerek görülmediği belirtilmiştir.
TCK'nın 6. maddesinin birinci fıkrasının (j) bendine göre örgüt mensubu suçlu; suç işlemek için örgüt kuran, yöneten, bu örgüte katılan veya örgüt adına suç işleyen kişidir.
TCK'nın ?Suç işlemek amacıyla örgüt kurma? başlıklı 220. maddesinde;
?(1) Kanunun suç saydığı fiilleri işlemek amacıyla örgüt kuranlar veya yönetenler, örgütün yapısı, sahip bulunduğu üye sayısı ile araç ve gereç bakımından amaç suçları işlemeye elverişli olması halinde, iki yıldan altı yıla kadar hapis cezası ile cezalandırılır. Ancak, örgütün varlığı için üye sayısının en az üç kişi olması gerekir.
(2) Suç işlemek amacıyla kurulmuş olan örgüte üye olanlar, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
(3) Örgütün silâhlı olması hâlinde, yukarıdaki fıkralara göre verilecek ceza dörtte birinden yarısına kadar artırılır.
(4) Örgütün faaliyeti çerçevesinde suç işlenmesi hâlinde, ayrıca bu suçlardan dolayı da cezaya hükmolunur...? hükmüne yer verilmiştir.
Suç işlemek amacıyla örgüt kurma suçuyla korunan hukuki yarar kamu güvenliği ve barışıdır. Suç işlemek için örgüt kurmak, toplum düzenini tehlikeye soktuğu ve araç niteliğindeki suç örgütü, amaçlanan suçları işlemede büyük bir kolaylık sağladığından, bu suç nedeniyle kamu güvenliği ve barışın bozulması bireyin güvenli, barış içinde yaşamak hakkını da zedeleyeceğinden, işlenmesi amaçlanan suçlar açısından hazırlık hareketi niteliğinde olan bu fiiller ayrı ve bağımsız suçlar olarak tanımlanmıştır. Böylece bu düzenlemeyle aynı zamanda bireyin, Anayasa'da güvence altına alınmış olan hak ve özgürlüklerine yönelik fiillere karşı da korunması amaçlanmıştır. Bu amaçla henüz suç işlenmese dahi, sadece suç işlemek amacıyla örgüt oluşturmuş olmaları nedeniyle örgüt mensubu faillerin cezalandırılması yoluna gidilmiştir. Bunun asıl nedeni suç işlemek için örgüt kurmanın, kamu barışı yönünden ciddi bir tehlike oluşturmasıdır. Kanun koyucu bu düzenleme ile öncelikle gelecekte işlenebilecek suçları engellemek istemiştir.
Bu suçun mağduru ise; öncelikle kamu güvenliği ve barışını sağlamakla yükümlü olan devlet ve toplumu oluşturan bireylerdir.
TCK'nın 220. maddesi kapsamında bir örgütün varlığından söz edebilmek için; en az üç kişinin, suç işlemek amacıyla hiyerarşik bir ilişki içerisinde, devamlı olarak amaç suçları işlemeye elverişli araç ve gerece sahip bir şekilde bir araya gelmesi gerekmektedir.
Örgüt, soyut bir birleşme olmayıp bünyesinde hiyerarşik bir ilişki barındırmaktadır. Bu hiyerarşik ilişki, bazı örgüt yapılanmalarında gevşek bir nitelik taşıyabilir. Oluşturulan bu ilişki sayesinde örgüt, mensupları üzerinde hâkimiyet tesis eden bir güç kaynağı niteliğini kazanmaktadır. Bu nedenle niteliği itibarıyla devamlılık arz eden örgütün varlığı için ileride ihtimal dahilindeki suç/suçları işlemek amacı etrafındaki fiilî birleşme yeterlidir. Buna karşın, kişilerin belirli bir suçu işlemek için bir araya gelmesi hâlinde ise örgüt değil, iştirak ilişkisi mevcuttur.
Ceza Genel Kurulunun istikrar bulunan ve süregelen kararlarında da belirtildiği üzere, TCK'nın 220. maddesi anlamında bir örgütten bahsedilebilmesi için,
a) Üye sayısının en az üç veya daha fazla kişi olması gerekmektedir.
b) Üyeler arasında gevşek de olsa hiyerarşik bir bağ bulunmalıdır. Örgütün varlığı için soyut bir birleşme yeterli olmayıp örgüt yapılanmasına bağlı olarak gevşek veya sıkı bir hiyerarşik ilişki olmalıdır.
c) Suç işlemek amacı etrafında fiili bir birleşme yeterli olup örgütün varlığının kabulü için suç işlenmesine gerek bulunmadığı gibi işlenmesi amaçlanan suçların konu ve mağdur itibariyle somutlaştırılması mümkün olmakla birlikte, zorunluluk arz etmemektedir. Örgütün faaliyetleri çerçevesinde suç işlenmesi hâlinde, fail, örgütteki konumuna göre, üye veya yönetici sıfatıyla cezalandırılmasının yanında, ayrıca işlenen suçtan da cezalandırılacaktır.
d) Örgüt niteliği itibarıyla devamlılığı gerektirdiğinden, kişilerin belli bir suçu işlemek veya bir suç işlemek için bir araya gelmesi halinde, örgütten değil ancak iştirak iradesinden söz edilebilecektir.
e) Amaçlanan suçları işlemeye elverişli, üye, araç ve gerece sahip olunması gerekmektedir.
Yukarıda belirtildiği üzere kanunların suç saydığı fiilleri işlemek amacıyla, sahip bulunduğu üye sayısı ile araç ve gereç bakımından amaç suçları işlemeye elverişli yapılara suç örgütü denmektedir. Terör örgütleri ise ideolojik amaçları olan suç örgütleridir. Terör örgütlerini, suç örgütlerinden ayıran bu ideolojik amaç; 3713 sayılı Kanun'un 1. maddesinde gösterilen Cumhuriyetin Anayasa'da belirtilen niteliklerine karşı olabileceği gibi, Devletin ülkesi ve milletiyle bölünmez bütünlüğüne, Türk Devleti ve Cumhuriyetin varlığına, Devlet otoritesini zaafa uğratmaya veya yıkmaya ya da ele geçirmeye, Devletin iç ve dış güvenliğine, kamu düzeni veya genel sağlığa ya da temel hak ve hürriyetlere yönelik de olabilmektedir.
3713 sayılı Kanun'un "Terör örgütleri" başlıklı 7. maddesinin birinci fıkrasında yer alan ?Cebir ve şiddet kullanılarak; baskı, korkutma, yıldırma, sindirme veya tehdit yöntemleriyle, 1 inci maddede belirtilen amaçlara yönelik olarak suç işlemek üzere, terör örgütü kuranlar, yönetenler ile bu örgüte üye olanlar Türk Ceza Kanununun 314 üncü maddesi hükümlerine göre cezalandırılır. Örgütün faaliyetini düzenleyenler de örgütün yöneticisi olarak cezalandırılır.? hükmü ile TCK'nın 314. maddesine atıf yapılmıştır.
TCK'nın 314. maddesinde tanımlanan "Silâhlı örgüt" suçu ise;
"(1) Bu kısmın dördüncü ve beşinci bölümlerinde yer alan suçları işlemek amacıyla, silahlı örgüt kuran veya yöneten kişi, on yıldan onbeş yıla kadar hapis cezası ile cezalandırılır.
(2) Birinci fıkrada tanımlanan örgüte üye olanlara, beş yıldan on yıla kadar hapis cezası verilir.
(3) Suç işlemek amacıyla örgüt kurma suçuna ilişkin diğer hükümler, bu suç açısından aynen uygulanır." şeklinde düzenlenmiştir.
Örgütlü suçluluğun özel bir türü olarak öngörülen, TCK'nın "Silahlı Örgüt" başlıklı 314. maddesinde; TCK'nın ikinci kitap dördüncü kısmının dördüncü bölümünde yer alan devletin güvenliğine karşı suçlar ile beşinci bölümünde yer alan anayasal düzene ve bu düzenin işleyişine karşı suçları işlemek amacıyla, silahlı örgüt kuran, yöneten ve örgüte üye olanların cezalandırılmaları öngörülmüş ve maddenin son fıkrasında; suç işlemek amacıyla örgüt kurma suçuna ilişkin diğer hükümlerin, bu suç açısından aynen uygulanacağı düzenlenmiştir.
Ceza Genel Kurulunun 26.09.2017 tarihli ve 956-370 sayılı kararında da ayrıntılarıyla belirtildiği üzere;
FETÖ/PDY, küresel güçlerin stratejik hedeflerini gerçekleştirmek üzerine kurulan bir maşa olarak; Anayasa'da belirtilen Cumhuriyetin niteliklerini, siyasi, hukuki, sosyal, laik ve ekonomik düzeni değiştirmek, Devletin ülkesi ve milletiyle bölünmez bütünlüğünü bozmak, Türk Devletinin ve Cumhuriyetin varlığını tehlikeye düşürmek, Devlet otoritesini yıkıp ele geçirmek, temel hak ve hürriyetleri yok etmek, Devletin iç ve dış güvenliğini, kamu düzenini bozmak amacıyla kurulmuş bir terör örgütüdür. Bu örgüt, kuruluşundan 15 Temmuz sürecine kadar örgüt lideri Fethullah Gülen tarafından belirlenen ideoloji doğrultusunda amaçlarını gerçekleştirmek için hareket etmiştir. Gerçekleştirilen eylemlerde kullanılan yöntem, bir kısım örgüt mensuplarının silah kullanma yetkisini haiz resmi kurumlarda görevli olması, örgüt mensuplarının bu silahlar üzerinde tasarrufta bulunma imkânlarının var olması ve örgüt hiyerarşisi doğrultusunda emir verilmesi hâlinde silah kullanmaktan çekinmeyeceklerinin anlaşılması karşısında; tasarrufunda bulunan araç, gereç ve ağır harp silahları bakımından 5237 sayılı TCK'nın 314. maddesinin birinci ve ikinci fıkraları kapsamında bir silahlı terör örgütüdür.
Yine, FETÖ/PDY silahlı terör örgütüyle ilgili olarak yürütülen soruşturmalar kapsamında, örgüt lideri Fethullah Gülen'in talimatıyla, para toplama ve mali kaynak oluşturma amacıyla, yasal görünüm altında kurulan Bank Asya'nın örgütün finans kaynaklarından biri olduğu, 2013 yılı Aralık ayı sonrasında mali olarak zor duruma düşen bu bankanın parasal kaynak yönünden iyi durumda olduğunu göstermek, bankacılık sektöründeki faaliyetlerinin ve böylelikle örgüte para aktarımının devamlılığını sağlamak amacıyla, bizzat örgüt liderinin bankaya para yatırılmasına yönelik 25.12.2013 tarihli çağrısı doğrultusunda, bu çağrıya uyan kişilerce özellikle 2014 yılının başından itibaren gerek bir kısım mal varlıkları elden çıkarılarak, gerekse başka finans kuruluşlarından kredi çekilerek tasarruf ve kâr amacı gözetilmeksizin örgüt yararına para yatırılması, katılım hesapları açılması, döviz ve altın alım satımı gibi işlemler yapıldığı tespit edilmiştir. Yargıtay 16. Ceza Dairesinin istikrarlı uygulamalarında da bu yöndeki işlemlerin, örgüt liderinin emri doğrultusunda gerçekleştirilen ve örgütsel amaca hizmet eden davranışlardan olduğu kabul edilmektedir.
Diğer yandan, ByLock iletişim sistemi global bir uygulama görüntüsü altında münhasıran FETÖ/PDY silahlı terör örgütü mensuplarının kullanımına sunulmuş bir programdır. ByLock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu terör örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaate ulaştıracak teknik verilerle tespiti, kişinin örgütle bağlantısını gösteren bir delil olacaktır.
Bununla birlikte, Ceza Genel Kurulunun yukarıda belirtilen kararına ve FETÖ/PDY silahlı terör örgütü hakkında yürütülen soruşturma ve kovuşturmalar kapsamında Milli İstihbarat Teşkilâtı Müsteşarlığı (MİT) ve Emniyet Genel Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele Daire Başkanlığı (EGM-KOM) tarafından düzenlenen raporlar ve teknik analizlere göre;
Kullanılması için indirilmesi yeterli olmayıp özel bir kurulum gerektiren ByLock iletişim sistemi, güçlü bir kriptolama yoluyla internet bağlantısı üzerinden iletişim sağlamak üzere, gönderilen her bir mesajın farklı bir kripto anahtarı ile şifrelenerek iletilmesine dayanan bir tasarıma sahiptir. Bu şifrelemenin, kullanıcıların kendi aralarında bilgi aktarırken üçüncü kişilerin bu bilgiye izinsiz şekilde (hack) ulaşmasını engellemeye yönelik bir güvenlik sistemi olduğu tespit edilmiştir. 2014 yılı başlarında işletim sistemlerine ait uygulama mağazalarında yer alıp bir süre herkesin ulaşımına açık olan ByLock'un, bu mağazalardan kaldırılmasından sonra geliştirilen ve yenilenen sürümünün ancak örgüt mensuplarınca harici bellek, hafıza kartları ve Bluetooth yoluyla yüklenildiği yürütülen soruşturma ve kovuşturma dosyalarındaki ifadeler, mesaj ve e-postalardan anlaşılmıştır.
ByLock iletişim sistemi 46.166.160.137 IP adresine (Internet ağına doğrudan bağlanan her cihaza verilen, numaralardan oluşan benzersiz adres) sahip sunucu üzerinde hizmet sunmaktadır. Sunucu yöneticisi, uygulamayı kullananların tespitini zorlaştırmak amacıyla ayrıca 46.166.164.176, 46.166.164.177, 46.166.164.178, 46.166.164.179, 46.166.164.180, 46.166.164.181, 46.166.164.182, 46.166.164.183 no'lu IP adreslerini de kiralamıştır.
ByLock iletişim sisteminin akıllı telefonlara yüklendikten sonra kullanılabilmesi için kullanıcı adı/kodu ve parolanın, akabinde cihaz üzerinde rastgele el hareketleriyle oluşturulan kullanıcıya özel güçlü bir kriptografik şifrenin belirlenmesi ve bu bilgilerin uygulama sunucusuna kriptolu olarak iletilmesi gerekmektedir. Bu şekilde ByLock iletişim sistemine dahil olan kullanıcıya sistem tarafından otomatik olarak bir kullanıcı kodu (User-ID numarası) atanmaktadır.
Global ve ticari uygulamaların aksine, kullanıcıların tespitini zorlaştırmak için ByLock iletişim sistemine kayıt esnasında kullanıcıdan telefon numarası, kimlik numarası, e-posta adresi gibi kişiye ait özel bir bilgi talep edilmemekte, SMS şifre veya e-posta yoluyla doğrulama işleyişi bulunmamaktadır.
ByLock iletişim sistemi üzerinde telefon numarası veya ad-soyad bilgileri ile arama yapılarak kullanıcı eklenmesine imkan bulunmamaktadır. Diğer taraftan ByLock iletişim sisteminde benzer uygulamalarda bulunan telefon rehberindeki kişilerin uygulamaya otomatik olarak eklenmesi özelliği de bulunmamaktadır.
ByLock iletişim sisteminde kullanıcıların haberleşebilmesi için her iki tarafın önceden temin ettikleri kullanıcı adlarını ve kodlarını birbirlerine eklemeleri gerekmekte, ancak bu aşamadan sonra taraflar arasında mesajlaşma başlayabilmektedir. Bu bakımdan kullanıcıların dahi istediği zaman bu sistemi kullanma imkânı bulunmamaktadır. Bu kurgu sayesinde uygulama, sadece oluşturulan hücre tipine uygun şekilde bir haberleşme gerçekleştirilmesine imkân vermektedir.
ByLock iletişim sisteminde, kriptolu anlık mesajlaşma, e-posta gönderimi, ekleme yoluyla kişi listesi oluşturma, grup içi mesajlaşma, kriptolu sesli görüşme, görüntü veya belge gönderebilme özellikleri bulunmaktadır. Böylece kullanıcıların, örgütsel mahiyetteki haberleşmelerini başka herhangi bir haberleşme aracına ihtiyaç duymadan gerçekleştirmesine olanak sağlanmıştır. Kullanıcıların tüm iletişimlerinin ByLock sunucusu üzerinden yapılması, buradaki grupların ve haberleşme içeriklerinin uygulama yöneticisinin denetim ve kontrolünde olmasını da mümkün hâle getirmiştir.
Kullanıcı tespitinin önlenmesi ve haberleşme güvenliği için alınan bir diğer güvenlik tedbiri ise, ByLock'a ait sunucu ve iletişim verilerinin, uygulama veri tabanında da kriptolu olarak saklanmasıdır.
ByLock kurgusunun aldığı önlemlerin yanı sıra, kullanıcılar da kendilerini gizlemek amacıyla birtakım önlemler almış, bu çerçevede haberleşme içeriklerinde ve uygulamadaki arkadaş listelerinde, kişilerin gerçek bilgileri yerine örgüt içindeki "kod adlarına" yer verip çok haneli parolalar belirlemişlerdir.
Türkiye?den ByLock'a erişim sağlayan kullanıcılar, kimlik bilgilerinin ve iletişimin gizlenmesi amacıyla VPN (Sanal Özel Ağ) kullanmaya zorlanmıştır.
Büyük bir kullanıcı kitlesine sahip ByLock iletişim sistemi, 15.07.2016 tarihinde gerçekleştirilen darbe girişimi öncesinde Türk ve yabancı kamuoyu tarafından bilinmemektedir.
ByLock üzerinden yapılan iletişimin çözümlenen içeriğinin tamamına yakını FETÖ/PDY mensuplarına ait örgütsel temas ve faaliyetlere ilişkindir. Bu kapsamda buluşma adreslerinin değiştirilmesi, yapılacak operasyonların önceden bildirilmesi, örgüt mensuplarının yurt içinde saklanması için yer temini, yurt dışına kaçış için yapılan organizasyonlar, himmet toplantıları, açığa alınan veya meslekten çıkarılan örgüt mensuplarına para temini, Fethullah Gülen'in talimat ve görüşlerinin paylaşılması, Türkiye'yi terörü destekleyen ülke gibi göstermek amacına yönelik faaliyette bulunan birtakım internet adreslerinin paylaşılması ve bu sitelerdeki anketlerin desteklenmesi, FETÖ/PDY'ye yönelik yürütülen soruşturma ve kovuşturmalarda şüpheli veya sanıkların hâkim ve Cumhuriyet savcılarınca serbest bırakılmasının sağlanması, örgüt mensuplarına müdafii temin edilmesi, örgüt üyelerinden kimlere operasyon yapıldığına ve kimlerin deşifre olduğuna ilişkin bilgilerin paylaşılması, operasyon yapılması ihtimali olan yerlerde bulunulmaması ve bu yerlerdeki örgüt için önemli dijital verilerin arama-tarama mesulü olarak adlandırılan kişilerce önceden temizlenmesi, kamu kurumlarında FETÖ/PDY aleyhine görüş bildiren veya yapılanmayla mücadele edenlerin fişlenmesi, deşifre olduğu düşünüldüğünde ByLock iletişim sisteminin kullanımına son verileceği ve Eagle, Dingdong ve Tango gibi alternatif programlara geçiş yapılacağının haber verilmesi, yapılanmaya mensup kişilerin savunmalarında kullanabilmeleri amacıyla hukuki metinler hazırlanması gibi örgütsel niteliği olan mesajlar gönderildiği anlaşılmıştır.
Yine, Ankara Cumhuriyet Başsavcılığınca bilgilendirme amacıyla Yargıtay Ceza Genel Kuruluna sunulan Emniyet Genel Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele (KOM) Daire Başkanlığının 11.12.2018 tarihli ByLock Kronoloji Raporunda,
- MİT tarafından Ankara Cumhuriyet Başsavcılığına kurulan bilgisayarda yer alan ByLock verilerinin 29.11.2016 tarihinde KOM görevlilerince imajı alınarak KOM Daire Başkanlığına gönderildiği,
- Bu verilerin incelenerek adli soruşturma ve kovuşturmalarda kullanılabilmesi için rapor hazırlanması amacıyla 01.12.2016 tarihinde KOM, Terörle Mücadele (TEM), İstihbarat ve Siber Suçlarla Mücadele Daire Başkanlıklarınca görevlendirilen personelden oluşan çalışma grubu kurulduğu ve 02.12.2016 tarihinde verilerin incelenmeye başlandığı,
- Ankara Cumhuriyet Başsavcılığının talimatıyla ByLock sunucusuna ait 9 IP adresine bağlanan abonelere ilişkin 129.862 satırlık "ByLock abone listesi" ve MİT tarafından hazırlanan 88 sayfalık "MİT teknik raporu"nun 16.12.2016 tarihinde KOM Daire Başkanlığınca teslim alındığı,
- 04.01.2017 tarihinde ByLock abone listesinin il KOM birimlerinde sorgulamaya açıldığı, MİT tarafından tespit edilen ByLock User-ID numaralarının ve ByLock kaydı bulunanların gerçek kullanıcılarının belirlenmesi ile işlem yapılma durumlarının takibi için 02.06.2017 tarihinde 81 il Emniyet Müdürlüğünün KOM birimlerine ?İşlem Yapıldı mı?? adı altında durum bilgisi eklendiği,
- 21.03.2017 tarihinde Ankara Cumhuriyet Başsavcılığınca, 9 adet ByLock IP'sine bağlanan aboneliklere ait 129.862 satırlık ?ByLock abone listesi?nde yer alan aboneliklerin ByLock IP adreslerine kaç defa bağlandıklarına dair raporların (CGNAT verileri) Bilgi Teknolojileri Kurumundan (BTK) talep edildiği, BTK tarafından 15.08.2017 tarihinde gönderilen 123.111 adet GSM numarasına (Mobil İletişim Numarası) ait CGNAT verilerinin (ByLock sunucusuna ait IP adreslerine hangi tarihte kaç defa bağlanıldığı bilgisi), Ankara Cumhuriyet Başsavcılığınca EGM-KOM Daire Başkanlığına verilen talimat üzerine il Cumhuriyet Başsavcılıklarına gönderilmek üzere il KOM birimlerine dağıtılmasına başlanıldığı, CGNAT sorgu kayıtlarının ByLock sunucularına Türkiye IP'lerinden, yani VPN programı kullanılmadan yapılan bağlantıları gösterdiği, VPN programı kullanılarak yapılan bağlantıların Türkiye IP'si almaması sebebiyle, gerçekte ByLock kullanıcısı olan kişilerin VPN programıyla ByLock'a yaptıkları bağlantılarda CGNAT kayıtlarının bulunmadığı,
MİT tarafından düzenlenen teknik raporda, ByLock sunucusu yöneticisinin 15.11.2014 tarihinden önceki kayıtları sildiği, üyelerine bir internet adresi üzerinden 17.11.2014 tarihi itibarıyla ByLock sunucusunun bazı IP'lerine, Ortadoğu IP'lerinin bağlantısını engellendiğini duyuran bir metin gönderdiğinin, ancak engellemenin tüm IP numaralarını kapsamadığının anlaşıldığı,
- MİT tarafından ByLock abone listesi ve User-ID bilgilerinde düzenleme yapılarak ByLock veri tabanına bağlanmadığı değerlendirilen kayıtların güncellenmesi sonucunda oluşturulan ADSL (Asimetrik Sayısal Abone Hattı - Ev ve iş yeri modem aboneliği) ve GSM abonelik kayıtlarının User-ID ve ilk log (Bilgisayar sistemlerinde gerçekleştirilen işlemlerin kayıtları) tarihi bilgilerinin Ankara 5. Sulh Ceza Hakimliğinin 24.03.2017 tarihli ve 2017/2056 değişik iş sayılı kararına istinaden imajı alınarak 24.03.2017 tarihinde Ankara Cumhuriyet Başsavcılığından teslim alındığı,
- ByLock sunucusuna bağlanan güncellenmiş numaraların abonelerine ait şahıs kimlik bilgilerinin tespit edilebilmesi için Ankara Cumhuriyet Başsavcılığınca 27.03.2017 tarihinde BTK'dan bilgi istenildiği, bağlantı yapan GSM numaralarına ait abonelik bilgilerinin 04.04.2017 tarihinde, ADSL numaralarına ait abonelik bilgilerinin de 18.04.2017 tarihinde BTK'dan alınarak Ankara Cumhuriyet Başsavcılığına iletildiği, 19.04.2017 tarihinde Ankara Cumhuriyet Başsavcılığından KOM Daire Başkanlığınca teslim alınan abonelik bilgileriyle 49.680 satırdan oluşan yeni "userid_list" tablosu oluşturulduğu,
- ByLock abone listelerinin öncelikli olarak il Cumhuriyet Başsavcılıklarının, mahkemelerin ve soruşturma birimlerinin talepleri, sonrasında ByLock abone listesinde adı geçen kişilerin 15 Temmuz 2016 tarihindeki darbe girişimi sonrasında yakalandıkları ve tutuklu bulundukları iller, daha sonra darbe girişimi öncesinde haklarında soruşturma ve kovuşturma yürütülen illerle Sosyal Güvenlik Kurumu çalışan verileri, Adrese Dayalı Nüfus Kayıt Sistemi verileri veya Nüfus verileri kullanılarak illere ayrıldığı, bu kriterlerden herhangi biriyle iline ayrılamayan kayıtlar için GSM veya ADSL numarasının kullanıma açıldığı il esas alınarak tasnifinin yapıldığı ve kendi illerindeki şüphelilerin verilerinin her il esas alınmak suretiyle tasniflenerek illerin şüphelilerine ait ByLock tespit ve değerlendirme tutanaklarının kurye ile gönderildiği, 2017 yılının Ağustos ayı itibarıyla MİT Müsteşarlığı tespitlerine ait ByLock dökümlerinin il Cumhuriyet Başsavcılıklarına incelenmek üzere dağıtımının tamamlandığı,
- Ankara Cumhuriyet Başsavcılığının 04.07.2017 tarihli talimatıyla ByLock User-ID'leri arasındaki bağlantıyı gösterir ByLock irtibat analizinin il KOM birimlerinin sorgulamasına açıldığı,
- Ankara Cumhuriyet Başsavcılığının 28.12.2017 tarihli talimatıyla ?Morbeyin? uygulamalarına bağlanan 11.480 GSM abonesinin ByLock abone listesinden çıkarıldığı, Ankara Cumhuriyet Başsavcılığının 15.08.2017 tarihli talimatıyla dağıtılan CGNAT verileri içerisinde ?Morbeyin? uygulamasına bağlanan GSM aboneliklerinin de verisinin bulunduğu, yapılan sorgulamalarda, ByLock sorgu sonucu oluşturulan raporda kaydı bulunmayan GSM aboneliklerine ait CGNAT verilerinin dikkate alınmaması gerektiği,
- Ankara Cumhuriyet Başsavcılığının 28.12.2017 tarihli talimatıyla ?Morbeyin? uygulamalarına bağlanan 11.480 GSM abonesinin ByLock abone listesinden çıkarılması üzerine 28.12.2017 tarihli 11.480 GSM numaralı listenin KOM'un ByLock CBS Sorgu Modülünden çıkarılarak sistemin güncellendiği, bu tarih itibarıyla ByLock CBS Sorgu modülünde Morbeyin uygulamasına bağlandığı gerekçesiyle abone listesinden çıkarılan GSM numaralarına ait verinin kalmadığı, çıkarılan kayıtların sadece GSM numaralarına ait kayıtlar olduğu, bu tarihten sonra da sorgu modülünün güncel olduğu,
- Ankara Cumhuriyet Başsavcılığının 22.05.2018 tarihli talimatıyla il KOM birimlerinin User-ID tespit çalışmalarını kolaylaştırmak amacıyla ByLock veri tabanında bulunan ?user?, ?roster?, ?user_group? ve ?group_member? tablolarındaki bilgilerin sorgulamaya açıldığı,
Bilgilerine yer verilmiştir.
ByLock uygulaması programını indirmek, mesajlaşmak/haberleşmek için yeterli değildir. Öncelikle kayıt esnasında kullanıcının, bir kullanıcı adı ile bir parola üretmesi; mesajlaşma için ise, kayıt olan kullanıcılara sistem tarafından otomatik olarak atanan ve kullanıcıya özel olan User-ID numarasının bilinmesi ve karşı tarafça onaylanması gerekmektedir. Karşılıklı ekleme olmaksızın iletişime geçilme imkânı bulunmamaktadır.
ByLock iletişim sisteminde bağlantı tarihinin, bağlantıyı yapan IP adresinin, hangi tarihler arasında kaç kez bağlantı yapıldığının, haberleşmelerin kimlerle gerçekleştirildiğinin ve içeriğinin tespiti mümkündür. Bu kapsamda, bağlantı tarihi ve bağlantıyı yapan IP adresi ile hangi tarihler arasında kaç kez bağlantı yapıldığının belirlenmesi durumunda, somut olayın koşullarına göre kişinin bu özel iletişim sisteminin bir parçası olduğu kabul edilecek, ayrıca bu ağa dahil olan kişilerin ağ içerisinde başka kişi ya da kişilerle yaptıkları görüşme içeriklerinin olması da aranmayacaktır. Haberleşmelerin kimlerle yapıldığının ve içeriklerinin tespiti ise, kişinin terör örgütü içindeki hiyerarşik konumunun (örgüt yöneticisi/örgüt üyesi) belirlenmesinde yol gösterici olacaktır.
MİT'in yasal yetkisi çerçevesinde temin ettiği ByLock veri tabanı üzerindeki incelemeler sonucunda, ByLock sunucusunun IP'lerine bağlanmaları nedeniyle sunucunun log kayıtlarında tutulan IP adreslerine ait abone bilgileri belirlenebildiği gibi, ByLock sunucusunda kaydı olan kullanıcıların User-ID numaraları, kullanıcı adı ve şifre bilgileri, sisteme bağlantı tarihleri (log kayıtları), User-ID ekleyen diğer kullanıcılara ait bilgiler (roster kayıtları), ByLock kullanıcısının kurduğu ya da katıldığı gruplar, mesaj içerikleri gibi verilerin bir kısmı ya da tümünün tespiti ve çözümü de gerçekleştirilebilmektedir. Dolayısıyla, KOM Daire Başkanlığınca yürütülen çalışmalarla bir kısmı ya da tümü tespit edilen bu verilerin değerlendirilmesi sonucunda, sistem tarafından atanan User-ID numarasının gerçekte hangi kullanıcıyla eşleştirildiği ve bu kabulü sağlayan verilerin neler olduğu hususunda düzenlenen ByLock tespit ve değerlendirme tutanağında yer alan bilgiler, sisteme dahil olduğu anlaşılan ByLock kullanıcısının gerçekte kim olduğuna ve bu kişinin terör örgütü içerisindeki hiyerarşik konumuna yönelik önemli bilgiler içerebilmektedir.
Bununla birlikte, ByLock sistemine dair yukarıda belirtilen teknik analizler ve kronolojik rapor dikkate alındığında; gerçekte ByLock sistemine (ağına) dahil olan kişinin, Türkiye'ye ait olmayan IP'ler üzerinden ByLock sistemine bağlanması nedeniyle, ByLock IP'lerine bağlantı yaptığına dair CGNAT kayıtlarına ulaşılamayabileceği gibi, KOM birimlerince ByLock sunucu verileri üzerinde yapılan incelemenin henüz sonuçlanmaması veya bu incelemelere rağmen bu kişiye ait olan verilerin kurtarılamaması - çözümlenememesi nedenleriyle User-ID numarası, kullanıcı adı, şifre, log kayıtları, roster bilgileri veya mesaj içerikleri gibi verilerin henüz tespit edilememiş olması ya da incelemeye rağmen tespit edilememesi de söz konusu olabilmektedir. Ancak bu durumda dahi, başka kullanıcılara ait kurtarılan - çözümlenen roster kayıtları, mesajlar vb. verilerin içeriğinin değerlendirilmesi sonucunda, ByLock programını kullandığı hâlde kendisine ait veriler henüz bulunamayan ya da çözümlenemeyen diğer kullanıcıların da kim oldukları tespit edilebilmekte, böylelikle başta kullanıcısı belli olmayan bir User-ID numarasının gerçekte kime ait olduğu da belirlenebilmektedir. Gerçek kullanıcısı bu şekilde belirlenen User-ID numaralarına ilişkin olarak da Bylock tespit ve değerlendirme tutanakları düzenlenebilmektedir.
Öte yandan, Bylock tespit ve değerlendirme tutanağının düzenlenmesinden önceki bir tarihte, failin abonesi olduğu bir ADSL ya da GSM aboneliği üzerinden ByLock sistemine bağlantı yapıldığı ve sisteme kayıt yapılarak User-ID numarası alındığı belirlenerek bir User-ID numarasının faille (abone) eşleştirilmesi de mümkündür. Kural olarak bu yöndeki tutanağa istinaden de ilgili abonenin ByLock User-ID numarası alarak sisteme dahil olduğu anlaşılabilmektedir.
ByLock sunucusuna ait 9 adet IP adresine Türkiye IP'lerinden bağlanan abonelerin bu bağlantılarına dair internet trafik kayıtlarını içeren ve operatörler tarafından tutulan CGNAT (HIS) kayıtları ise bir çeşit üst veridir. Bu veriler; aboneye ait IP adresinin ByLock sunucusuna ait IP adreslerine bağlandığını belirlediğinden, kişinin ByLock sistemine dahil olmuş olabileceği konusunda önemli bir emare olmakla birlikte, IP adreslerine bağlantı yapmanın ötesinde ilgili aboneye sisteme dahil olması için User-ID numarası atanıp atanmadığı ve atanmışsa bu numaranın ne olduğu konusunda bilgi içermemektedir.
Dolayısıyla, KOM'un ByLock sunucu verileri üzerinde devam eden incelemelerinin henüz tamamlanmaması ya da incelemeye rağmen verinin kurtarılamaması ? çözümlenememesi nedeniyle kişinin herhangi bir User-ID numarasıyla eşleştirilemediği hâllerde de, ByLock sunucusuna ait IP'lere bağlantı yaptığının CGNAT kayıtları doğrultusunda tespit edilmesi mümkündür. Bu durumda kişinin, ByLock sistemine bağlanma yönünde bir hareketi olmakla birlikte henüz kullanıcı adı ve şifre oluşturmak suretiyle User-ID numarası almadığı, bu nedenle sisteme dahil olmadığı ya da gerçekte User-ID numarası alıp henüz veriler üzerindeki incelemenin devam etmesi veya verilerin kurtarılamaması ? çözümlenememesi nedenleriyle bu User-ID numarasının kendisiyle eşleştirilemediği anlaşılabileceği gibi, ByLock sunucularına tuzak yöntemlerle (Morbeyin vb.) yönlendirilmiş olabileceği sonucuna da ulaşılabi