TÜBİTAK raporu, 7 ay sonra Odatv davasında

Gazeteciler Soner Yalçın, Nedim Şener ve Ahmet Şık'ın yargılandığı Odatv davasında İstanbul 16. Ağır Ceza Mahkemesi'nin, TÜBİTAK'tan istediği rapor 7 ay sonra mahkemeye ulaştı. Raporda, "Sonuç olarak dosyaların zararlı yazılımlar vasıtasıyla geldiğine veya gelmediğine dair kesin bir yargıya varılamamıştır" denildi.

Odatv davasının görüldüğü İstanbul 16. Ağır Ceza Mahkemesi, bazı sanık ve avukatların 'dava dosyasında yer alan belgelerin virüs yoluyla sanıkların bilgisayarlarına gönderildiği iddiasını incelemek üzere mahkeme 28 Ocak tarihinde TÜBİTAK'tan rapor alınmasına karar verdi. Beklenen rapor 7 ay sonra mahkemeye ulaştı. TÜBİTAK'a bağlı bilirkişiler Osman Pamuk, Ünal Tatar ve Emin Çalışkan tarafından hazırlanan 339 sayfalık raporda Odatv'ye ait 1 bilgisayar ile sanıklar Barış Pehlivan ve Müyesser Yıldız'a ait toplam 3 bilgisayar incelendiği belirtildi.
Mahkemeye ulaşan raporda, "İlgili bilgisayarlarda çok sayıda zararlı yazılımın izine rastlandığı belirtilmiş tespit edilen bu izlerin büyük çoğunluğunun aktif olma şansı bulunmamış veya uzaktan dosya alma özetliği bulunmayan zararlı yazılımlara ait olduğu belirtilmiştir. Geri kalan zararlı yazılım izleri içinden de, imajları incelenen bilgisayarların kullanıcılarını özel olarak hedef almış olan zararlı yazılımlara ait izler ayrıntılı bir şekilde incelenmiştir. Bu incelemenin sonucunda uzaktan dosya atabilme özelliğine sahip ve ilgili bilgisayar kullanıcılarını hedef almış olan zararlı yazılımların çalışmış olduğu kanısına varılmıştır" denildi.
"İncelemeler sonucunda söz konusu belgelerin sıralı olduğu listelenen dosyalardan sy.doc ve prj_60 doc. dosyaları dışındakilerin ilgili bilgisayarlarda oluşturulduğuna veya değiştirildiğine dair bir bulguya rastlanmamıştır" denilen raporda, şu ifadelere yer verildi:
"Sy.doc ve prj_60 doc. dosyalarının davanın tutuklu sanıklarından Barış Pehlivan'ın evinde yapılan aramada ele geçirilen bilgisayarda değiştirilmiş olma ihtimali mevcuttur. Sy.doc ve prj_60 doc. Dosyaları dışındaki dosyaların bilgisayar kullanıcıları tarafından açıldığından, işletim sistemi üzerinde oluşabilecek izler incelenmiş ve ilgili bilgisayar kullanıcıları tarafından açıldıklarına dair kuvvetli bir bulgu olmadığı tespit edilmiştir."
İncelenen dosyaların ilgili bilgisayarlara nereden gelmiş olabileceği bakılan raporda, "Büyük çoğunluğunun oluşturma tarihlerinin sadece saniye seviyesinde saklandığı , FAT formatında bir sürücüden kopyalanmış olması veya "zip" , "rar" vb. arşiv dosyalarından çıkarılmış olması veya cd, dvd tarzı bir veri aygıtından gelmiş olma olasılığı mevcut kanısına varılmıştır" denildi.
Raporda Odatv ortak bilgisayarında ve Barış Pehlivan'ın bilgisayarlarında USB veri toplama cihazlarının kullanılmış olduğu ve bilgisayarlarda "Team Wiewer" uygulamasının kurulu olduğu ve bu programın kayıtlarında ortak bağlantı adreslerinin de olduğunun tespit edildiği bildirildi.
Raporda, "Müyesser Yıldız'ın Ankara'da ki evinde yapılan aramalarda ele geçirilen bilgisayarda dosya sistemi üstveri uyumsuzlukları ve bilgisayar kullanıcılarına başarılı bir şekilde gerçekleştirilmiş olduğu değerlendirilen hedefle zararlı yazılım gönderme saldırısının zamanlanması, Müyesser Yıldız'ın bilgisayarındaki dosyaların zararlı yazılım vasıtasıyla gönderilmiş olma ihtimalini güçlendirmektedir" ifadeleri yer aldı.
"Odatv'ye ait 1 bilgisayar ile sanıklar Barış Pehlivan'a ait bilgisayarlarda, özel hedefli sosyal mühendislik saldırıları ile gönderilen uzaktan dosya alma özelliği bulunan zararlı yazılımların çalışmış olduğu tespit edilmiştir" denilen raporda, dosyalar üzerinde ilgili bilgisayar kullanıcıları tarafından bir işlem gerçekleştirildiğine dair tatmin edici izlere rastlanmadığı, bu sebeple bu dosyaların zararlı yazılımlar vasıtasıyla geldiğine veya gelmediğine dair kesin bir yargıya varılamadığı bildirildi.