muhamparlak/turkish-law-bge-m3-embeddings huggingface dataset:
Yargıtay — Esas No: 2018/420, Karar No: 2019/230, Tarih: 19.03.2019

TCK'nın 314. maddesinde tanımlanan "Silâhlı örgüt" suçu ise;

"(1) Bu kısmın dördüncü ve beşinci bölümlerinde yer alan suçları işlemek amacıyla, silahlı örgüt kuran veya yöneten kişi, on yıldan onbeş yıla kadar hapis cezası ile cezalandırılır.

(2) Birinci fıkrada tanımlanan örgüte üye olanlara, beş yıldan on yıla kadar hapis cezası verilir.

(3) Suç işlemek amacıyla örgüt kurma suçuna ilişkin diğer hükümler, bu suç açısından aynen uygulanır." şeklinde düzenlenmiştir.

Örgütlü suçluluğun özel bir türü olarak öngörülen, TCK'nın "Silahlı Örgüt" başlıklı 314. maddesinde; TCK'nın ikinci kitap dördüncü kısmının dördüncü bölümünde yer alan devletin güvenliğine karşı suçlar ile beşinci bölümünde yer alan anayasal düzene ve bu düzenin işleyişine karşı suçları işlemek amacıyla, silahlı örgüt kuran, yöneten ve örgüte üye olanların cezalandırılmaları öngörülmüş ve maddenin son fıkrasında; suç işlemek amacıyla örgüt kurma suçuna ilişkin diğer hükümlerin, bu suç açısından aynen uygulanacağı düzenlenmiştir.

Ceza Genel Kurulunun 26.09.2017 tarihli ve 956-370 sayılı kararında da ayrıntılarıyla belirtildiği üzere;

FETÖ/PDY, küresel güçlerin stratejik hedeflerini gerçekleştirmek üzerine kurulan bir maşa olarak; Anayasa'da belirtilen Cumhuriyetin niteliklerini, siyasi, hukuki, sosyal, laik ve ekonomik düzeni değiştirmek, Devletin ülkesi ve milletiyle bölünmez bütünlüğünü bozmak, Türk Devletinin ve Cumhuriyetin varlığını tehlikeye düşürmek, Devlet otoritesini yıkıp ele geçirmek, temel hak ve hürriyetleri yok etmek, Devletin iç ve dış güvenliğini, kamu düzenini bozmak amacıyla kurulmuş bir terör örgütüdür. Bu örgüt, kuruluşundan 15 Temmuz sürecine kadar örgüt lideri ..... tarafından belirlenen ideoloji doğrultusunda amaçlarını gerçekleştirmek için hareket etmiştir. Gerçekleştirilen eylemlerde kullanılan yöntem, bir kısım örgüt mensuplarının silah kullanma yetkisini haiz resmi kurumlarda görevli olması, örgüt mensuplarının bu silahlar üzerinde tasarrufta bulunma imkânlarının var olması ve örgüt hiyerarşisi doğrultusunda emir verilmesi hâlinde silah kullanmaktan çekinmeyeceklerinin anlaşılması karşısında; tasarrufunda bulunan araç, gereç ve ağır harp silahları bakımından 5237 sayılı TCK'nın 314. maddesinin birinci ve ikinci fıkraları kapsamında bir silahlı terör örgütüdür.

Yine, FETÖ/PDY silahlı terör örgütüyle ilgili olarak yürütülen soruşturmalar kapsamında, örgüt lideri .....'in talimatıyla, para toplama ve mali kaynak oluşturma amacıyla, yasal görünüm altında kurulan Bank Asya'nın örgütün finans kaynaklarından biri olduğu, 2013 yılı Aralık ayı sonrasında mali olarak zor duruma düşen bu bankanın parasal kaynak yönünden iyi durumda olduğunu göstermek, bankacılık sektöründeki faaliyetlerinin ve böylelikle örgüte para aktarımının devamlılığını sağlamak amacıyla, bizzat örgüt liderinin bankaya para yatırılmasına yönelik 25.12.2013 tarihli çağrısı doğrultusunda, bu çağrıya uyan kişilerce özellikle 2014 yılının başından itibaren gerek bir kısım mal varlıkları elden çıkarılarak, gerekse başka finans kuruluşlarından kredi çekilerek tasarruf ve kâr amacı gözetilmeksizin örgüt yararına para yatırılması, katılım hesapları açılması, döviz ve altın alım satımı gibi işlemler yapıldığı tespit edilmiştir. Yargıtay 16. Ceza Dairesinin istikrarlı uygulamalarında da bu yöndeki işlemlerin, örgüt liderinin emri doğrultusunda gerçekleştirilen ve örgütsel amaca hizmet eden davranışlardan olduğu kabul edilmektedir.

Diğer yandan, ByLock iletişim sistemi global bir uygulama görüntüsü altında münhasıran FETÖ/PDY silahlı terör örgütü mensuplarının kullanımına sunulmuş bir programdır. ByLock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu terör örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaate ulaştıracak teknik verilerle tespiti, kişinin örgütle bağlantısını gösteren bir delil olacaktır.

Bununla birlikte, Ceza Genel Kurulunun yukarıda belirtilen kararına ve FETÖ/PDY silahlı terör örgütü hakkında yürütülen soruşturma ve kovuşturmalar kapsamında Milli İstihbarat Teşkilâtı Müsteşarlığı (MİT) ve Emniyet Genel Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele Daire Başkanlığı (EGM-KOM) tarafından düzenlenen raporlar ve teknik analizlere göre;

Bununla birlikte, Ceza Genel Kurulunun yukarıda belirtilen kararına ve FETÖ/PDY silahlı terör örgütü hakkında yürütülen soruşturma ve kovuşturmalar kapsamında Milli İstihbarat Teşkilâtı Müsteşarlığı (MİT) ve Emniyet Genel Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele Daire Başkanlığı (EGM-KOM) tarafından düzenlenen raporlar ve teknik analizlere göre;

Kullanılması için indirilmesi yeterli olmayıp özel bir kurulum gerektiren ByLock iletişim sistemi, güçlü bir kriptolama yoluyla internet bağlantısı üzerinden iletişim sağlamak üzere, gönderilen her bir mesajın farklı bir kripto anahtarı ile şifrelenerek iletilmesine dayanan bir tasarıma sahiptir. Bu şifrelemenin, kullanıcıların kendi aralarında bilgi aktarırken üçüncü kişilerin bu bilgiye izinsiz şekilde (hack) ulaşmasını engellemeye yönelik bir güvenlik sistemi olduğu tespit edilmiştir. 2014 yılı başlarında işletim sistemlerine ait uygulama mağazalarında yer alıp bir süre herkesin ulaşımına açık olan ByLock'un, bu mağazalardan kaldırılmasından sonra geliştirilen ve yenilenen sürümünün ancak örgüt mensuplarınca harici bellek, hafıza kartları ve Bluetooth yoluyla yüklenildiği yürütülen soruşturma ve kovuşturma dosyalarındaki ifadeler, mesaj ve e-postalardan anlaşılmıştır.

ByLock iletişim sistemi 46.166.160.137 IP adresine (Internet ağına doğrudan bağlanan her cihaza verilen, numaralardan oluşan benzersiz adres) sahip sunucu üzerinde hizmet sunmaktadır. Sunucu yöneticisi, uygulamayı kullananların tespitini zorlaştırmak amacıyla ayrıca 46.166.164.176, 46.166.164.177, 46.166.164.178, 46.166.164.179, 46.166.164.180, 46.166.164.181, 46.166.164.182, 46.166.164.183 no'lu IP adreslerini de kiralamıştır.

ByLock iletişim sisteminin akıllı telefonlara yüklendikten sonra kullanılabilmesi için kullanıcı adı/kodu ve parolanın, akabinde cihaz üzerinde rastgele el hareketleriyle oluşturulan kullanıcıya özel güçlü bir kriptografik şifrenin belirlenmesi ve bu bilgilerin uygulama sunucusuna kriptolu olarak iletilmesi gerekmektedir. Bu şekilde ByLock iletişim sistemine dahil olan kullanıcıya sistem tarafından otomatik olarak bir kullanıcı kodu (User-ID numarası) atanmaktadır.

Global ve ticari uygulamaların aksine, kullanıcıların tespitini zorlaştırmak için ByLock iletişim sistemine kayıt esnasında kullanıcıdan telefon numarası, kimlik numarası, e-posta adresi gibi kişiye ait özel bir bilgi talep edilmemekte, SMS şifre veya e-posta yoluyla doğrulama işleyişi bulunmamaktadır.

ByLock iletişim sistemi üzerinde telefon numarası veya ad-soyad bilgileri ile arama yapılarak kullanıcı eklenmesine imkân bulunmamaktadır. Diğer taraftan ByLock iletişim sisteminde benzer uygulamalarda bulunan telefon rehberindeki kişilerin uygulamaya otomatik olarak eklenmesi özelliği de bulunmamaktadır.

ByLock iletişim sistemi üzerinde telefon numarası veya ad-soyad bilgileri ile arama yapılarak kullanıcı eklenmesine imkân bulunmamaktadır. Diğer taraftan ByLock iletişim sisteminde benzer uygulamalarda bulunan telefon rehberindeki kişilerin uygulamaya otomatik olarak eklenmesi özelliği de bulunmamaktadır.

ByLock iletişim sisteminde kullanıcıların haberleşebilmesi için her iki tarafın önceden temin ettikleri kullanıcı adlarını ve kodlarını birbirlerine eklemeleri gerekmekte, ancak bu aşamadan sonra taraflar arasında mesajlaşma başlayabilmektedir. Bu bakımdan kullanıcıların dahi istediği zaman bu sistemi kullanma imkânı bulunmamaktadır. Bu kurgu sayesinde uygulama, sadece oluşturulan hücre tipine uygun şekilde bir haberleşme gerçekleştirilmesine imkân vermektedir.

ByLock iletişim sisteminde, kriptolu anlık mesajlaşma, e-posta gönderimi, ekleme yoluyla kişi listesi oluşturma, grup içi mesajlaşma, kriptolu sesli görüşme, görüntü veya belge gönderebilme özellikleri bulunmaktadır. Böylece kullanıcıların, örgütsel mahiyetteki haberleşmelerini başka herhangi bir haberleşme aracına ihtiyaç duymadan gerçekleştirmesine olanak sağlanmıştır. Kullanıcıların tüm iletişimlerinin ByLock sunucusu üzerinden yapılması, buradaki grupların ve haberleşme içeriklerinin uygulama yöneticisinin denetim ve kontrolünde olmasını da mümkün hâle getirmiştir.

Kullanıcı tespitinin önlenmesi ve haberleşme güvenliği için alınan bir diğer güvenlik tedbiri ise, ByLock'a ait sunucu ve iletişim verilerinin, uygulama veri tabanında da kriptolu olarak saklanmasıdır.

ByLock kurgusunun aldığı önlemlerin yanı sıra, kullanıcılar da kendilerini gizlemek amacıyla birtakım önlemler almış, bu çerçevede haberleşme içeriklerinde ve uygulamadaki arkadaş listelerinde, kişilerin gerçek bilgileri yerine örgüt içindeki "kod adlarına" yer verip çok haneli parolalar belirlemişlerdir.

Türkiye’den ByLock'a erişim sağlayan kullanıcılar, kimlik bilgilerinin ve iletişimin gizlenmesi amacıyla VPN (Sanal Özel Ağ) kullanmaya zorlanmıştır.

Büyük bir kullanıcı kitlesine sahip ByLock iletişim sistemi, 15.07.2016 tarihinde gerçekleştirilen darbe girişimi öncesinde Türk ve yabancı kamuoyu tarafından bilinmemektedir.

Türkiye’den ByLock'a erişim sağlayan kullanıcılar, kimlik bilgilerinin ve iletişimin gizlenmesi amacıyla VPN (Sanal Özel Ağ) kullanmaya zorlanmıştır.

Büyük bir kullanıcı kitlesine sahip ByLock iletişim sistemi, 15.07.2016 tarihinde gerçekleştirilen darbe girişimi öncesinde Türk ve yabancı kamuoyu tarafından bilinmemektedir.

ByLock üzerinden yapılan iletişimin çözümlenen içeriğinin tamamına yakını FETÖ/PDY mensuplarına ait örgütsel temas ve faaliyetlere ilişkindir. Bu kapsamda buluşma adreslerinin değiştirilmesi, yapılacak operasyonların önceden bildirilmesi, örgüt mensuplarının yurt içinde saklanması için yer temini, yurt dışına kaçış için yapılan organizasyonlar, himmet toplantıları, açığa alınan veya meslekten çıkarılan örgüt mensuplarına para temini, .....'in talimat ve görüşlerinin paylaşılması, Türkiye'yi terörü destekleyen ülke gibi göstermek amacına yönelik faaliyette bulunan birtakım internet adreslerinin paylaşılması ve bu sitelerdeki anketlerin desteklenmesi, FETÖ/PDY'ye yönelik yürütülen soruşturma ve kovuşturmalarda şüpheli veya sanıkların hâkim ve Cumhuriyet savcılarınca serbest bırakılmasının sağlanması, örgüt mensuplarına müdafii temin edilmesi, örgüt üyelerinden kimlere operasyon yapıldığına ve kimlerin deşifre olduğuna ilişkin bilgilerin paylaşılması, operasyon yapılması ihtimali olan yerlerde bulunulmaması ve bu yerlerdeki örgüt için önemli dijital verilerin arama-tarama mesulü olarak adlandırılan kişilerce önceden temizlenmesi, kamu kurumlarında FETÖ/PDY aleyhine görüş bildiren veya yapılanmayla mücadele edenlerin fişlenmesi, deşifre olduğu düşünüldüğünde ByLock iletişim sisteminin kullanımına son verileceği ve Eagle, Dingdong ve Tango gibi alternatif programlara geçiş yapılacağının haber verilmesi, yapılanmaya mensup kişilerin savunmalarında kullanabilmeleri amacıyla hukuki metinler hazırlanması gibi örgütsel niteliği olan mesajlar gönderildiği anlaşılmıştır.

Yine, Ankara Cumhuriyet Başsavcılığınca bilgilendirme amacıyla Yargıtay Ceza Genel Kuruluna sunulan Emniyet Genel Müdürlüğü Kaçakçılık ve Organize Suçlarla Mücadele (KOM) Daire Başkanlığının 11.12.2018 tarihli ByLock Kronoloji Raporunda,

- MİT tarafından Ankara Cumhuriyet Başsavcılığına kurulan bilgisayarda yer alan ByLock verilerinin 29.11.2016 tarihinde KOM görevlilerince imajı alınarak KOM Daire Başkanlığına gönderildiği,

- Bu verilerin incelenerek adli soruşturma ve kovuşturmalarda kullanılabilmesi için rapor hazırlanması amacıyla 01.12.2016 tarihinde KOM, Terörle Mücadele (TEM), İstihbarat ve Siber Suçlarla Mücadele Daire Başkanlıklarınca görevlendirilen personelden oluşan çalışma grubu kurulduğu ve 02.12.2016 tarihinde verilerin incelenmeye başlandığı,

- Ankara Cumhuriyet Başsavcılığının talimatıyla ByLock sunucusuna ait 9 IP adresine bağlanan abonelere ilişkin 129.862 satırlık "ByLock abone listesi" ve MİT tarafından hazırlanan 88 sayfalık "MİT teknik raporu"nun 16.12.2016 tarihinde KOM Daire Başkanlığınca teslim alındığı,

- Ankara Cumhuriyet Başsavcılığının talimatıyla ByLock sunucusuna ait 9 IP adresine bağlanan abonelere ilişkin 129.862 satırlık "ByLock abone listesi" ve MİT tarafından hazırlanan 88 sayfalık "MİT teknik raporu"nun 16.12.2016 tarihinde KOM Daire Başkanlığınca teslim alındığı,

- 04.01.2017 tarihinde ByLock abone listesinin il KOM birimlerinde sorgulamaya açıldığı, MİT tarafından tespit edilen ByLock User-ID numaralarının ve ByLock kaydı bulunanların gerçek kullanıcılarının belirlenmesi ile işlem yapılma durumlarının takibi için 02.06.2017 tarihinde 81 il Emniyet Müdürlüğünün KOM birimlerine “İşlem Yapıldı mı?” adı altında durum bilgisi eklendiği,

- 21.03.2017 tarihinde Ankara Cumhuriyet Başsavcılığınca, 9 adet ByLock IP'sine bağlanan aboneliklere ait 129.862 satırlık “ByLock abone listesi”nde yer alan aboneliklerin ByLock IP adreslerine kaç defa bağlandıklarına dair raporların (CGNAT verileri) Bilgi Teknolojileri Kurumundan (BTK) talep edildiği, BTK tarafından 15.08.2017 tarihinde gönderilen 123.111 adet GSM numarasına (Mobil İletişim Numarası) ait CGNAT verilerinin (ByLock sunucusuna ait IP adreslerine hangi tarihte kaç defa bağlanıldığı bilgisi), Ankara Cumhuriyet Başsavcılığınca EGM-KOM Daire Başkanlığına verilen talimat üzerine il Cumhuriyet Başsavcılıklarına gönderilmek üzere il KOM birimlerine dağıtılmasına başlanıldığı, CGNAT sorgu kayıtlarının ByLock sunucularına Türkiye IP'lerinden, yani VPN programı kullanılmadan yapılan bağlantıları gösterdiği, VPN programı kullanılarak yapılan bağlantıların Türkiye IP'si almaması sebebiyle, gerçekte ByLock kullanıcısı olan kişilerin VPN programıyla ByLock'a yaptıkları bağlantılarda CGNAT kayıtlarının bulunmadığı,

MİT tarafından düzenlenen teknik raporda, ByLock sunucusu yöneticisinin 15.11.2014 tarihinden önceki kayıtları sildiği, üyelerine bir internet adresi üzerinden 17.11.2014 tarihi itibarıyla ByLock sunucusunun bazı IP'lerine, Ortadoğu IP'lerinin bağlantısını engellendiğini duyuran bir metin gönderdiğinin, ancak engellemenin tüm IP numaralarını kapsamadığının anlaşıldığı,

- MİT tarafından ByLock abone listesi ve User-ID bilgilerinde düzenleme yapılarak ByLock veri tabanına bağlanmadığı değerlendirilen kayıtların güncellenmesi sonucunda oluşturulan ADSL (Asimetrik Sayısal Abone Hattı - Ev ve iş yeri modem aboneliği) ve GSM abonelik kayıtlarının User-ID ve ilk log (Bilgisayar sistemlerinde gerçekleştirilen işlemlerin kayıtları) tarihi bilgilerinin Ankara 5. Sulh Ceza Hakimliğinin 24.03.2017 tarihli ve 2017/2056 değişik iş sayılı kararına istinaden imajı alınarak 24.03.2017 tarihinde Ankara Cumhuriyet Başsavcılığından teslim alındığı,

- ByLock sunucusuna bağlanan güncellenmiş numaraların abonelerine ait şahıs kimlik bilgilerinin tespit edilebilmesi için Ankara Cumhuriyet Başsavcılığınca 27.03.2017 tarihinde BTK'dan bilgi istenildiği, bağlantı yapan GSM numaralarına ait abonelik bilgilerinin 04.04.2017 tarihinde, ADSL numaralarına ait abonelik bilgilerinin de 18.04.2017 tarihinde BTK'dan alınarak Ankara Cumhuriyet Başsavcılığına iletildiği, 19.04.2017 tarihinde Ankara Cumhuriyet Başsavcılığından KOM Daire Başkanlığınca teslim alınan abonelik bilgileriyle 49.680 satırdan oluşan yeni "userid\_list" tablosu oluşturulduğu,

- ByLock abone listelerinin öncelikli olarak il Cumhuriyet Başsavcılıklarının, mahkemelerin ve soruşturma birimlerinin talepleri, sonrasında ByLock abone listesinde adı geçen kişilerin 15 Temmuz 2016 tarihindeki darbe girişimi sonrasında yakalandıkları ve tutuklu bulundukları iller, daha sonra darbe girişimi öncesinde haklarında soruşturma ve kovuşturma yürütülen illerle Sosyal Güvenlik Kurumu çalışan verileri, Adrese Dayalı Nüfus Kayıt Sistemi verileri veya Nüfus verileri kullanılarak illere ayrıldığı, bu kriterlerden herhangi biriyle iline ayrılamayan kayıtlar için GSM veya ADSL numarasının kullanıma açıldığı il esas alınarak tasnifinin yapıldığı ve kendi illerindeki şüphelilerin verilerinin her il esas alınmak suretiyle tasniflenerek illerin şüphelilerine ait ByLock tespit ve değerlendirme tutanaklarının kurye ile gönderildiği, 2017 yılının Ağustos ayı itibarıyla MİT Müsteşarlığı tespitlerine ait ByLock dökümlerinin il Cumhuriyet Başsavcılıklarına incelenmek üzere dağıtımının tamamlandığı,

- Ankara Cumhuriyet Başsavcılığının 04.07.2017 tarihli talimatıyla ByLock User-ID'leri arasındaki bağlantıyı gösterir ByLock irtibat analizinin il KOM birimlerinin sorgulamasına açıldığı,

- Ankara Cumhuriyet Başsavcılığının 28.12.2017 tarihli talimatıyla “Morbeyin” uygulamalarına bağlanan 11.480 GSM abonesinin ByLock abone listesinden çıkarıldığı, Ankara Cumhuriyet Başsavcılığının 15.08.2017 tarihli talimatıyla dağıtılan CGNAT verileri içerisinde “Morbeyin” uygulamasına bağlanan GSM aboneliklerinin de verisinin bulunduğu, yapılan sorgulamalarda, ByLock sorgu sonucu oluşturulan raporda kaydı bulunmayan GSM aboneliklerine ait CGNAT verilerinin dikkate alınmaması gerektiği,

- Ankara Cumhuriyet Başsavcılığının 28.12.2017 tarihli talimatıyla “Morbeyin” uygulamalarına bağlanan 11.480 GSM abonesinin ByLock abone listesinden çıkarılması üzerine 28.12.2017 tarihli 11.480 GSM numaralı listenin KOM'un ByLock CBS Sorgu Modülünden çıkarılarak sistemin güncellendiği, bu tarih itibarıyla ByLock CBS Sorgu modülünde Morbeyin uygulamasına bağlandığı gerekçesiyle abone listesinden çıkarılan GSM numaralarına ait verinin kalmadığı, çıkarılan kayıtların sadece GSM numaralarına ait kayıtlar olduğu, bu tarihten sonra da sorgu modülünün güncel olduğu,

- Ankara Cumhuriyet Başsavcılığının 22.05.2018 tarihli talimatıyla il KOM birimlerinin User-ID tespit çalışmalarını kolaylaştırmak amacıyla ByLock veri tabanında bulunan “user”, “roster”, “user\_group” ve “group\_member” tablolarındaki bilgilerin sorgulamaya açıldığı,

Bilgilerine yer verilmiştir.

ByLock uygulaması programını indirmek, mesajlaşmak/haberleşmek için yeterli değildir. Öncelikle kayıt esnasında kullanıcının, bir kullanıcı adı ile bir parola üretmesi; mesajlaşma için ise, kayıt olan kullanıcılara sistem tarafından otomatik olarak atanan ve kullanıcıya özel olan User-ID numarasının bilinmesi ve karşı tarafça onaylanması gerekmektedir. Karşılıklı ekleme olmaksızın iletişime geçilme imkânı bulunmamaktadır.

ByLock iletişim sisteminde bağlantı tarihinin, bağlantıyı yapan IP adresinin, hangi tarihler arasında kaç kez bağlantı yapıldığının, haberleşmelerin kimlerle gerçekleştirildiğinin ve içeriğinin tespiti mümkündür. Bu kapsamda, bağlantı tarihi ve bağlantıyı yapan IP adresi ile hangi tarihler arasında kaç kez bağlantı yapıldığının belirlenmesi durumunda, somut olayın koşullarına göre kişinin bu özel iletişim sisteminin bir parçası olduğu kabul edilecektir. Ayrıca bu ağa dahil olan kişilerin ağ içerisinde başka kişi ya da kişilerle yaptıkları görüşme içeriklerinin temini zorunlu değildir. Haberleşmelerin kimlerle yapıldığının ve içeriklerinin tespiti ise, kişinin terör örgütü içindeki hiyerarşik konumunun (örgüt yöneticisi/örgüt üyesi) belirlenmesinde yol gösterici olacaktır.

MİT'in yasal yetkisi çerçevesinde temin ettiği ByLock veri tabanı üzerindeki incelemeler sonucunda, ByLock sunucusunun IP'lerine bağlanmaları nedeniyle sunucunun log kayıtlarında tutulan IP adreslerine ait abone bilgileri belirlenebildiği gibi ByLock sunucusunda kaydı olan kullanıcıların User-ID numaraları, kullanıcı adı ve şifre bilgileri, sisteme bağlantı tarihleri (log kayıtları), User-ID ekleyen diğer kullanıcılara ait bilgiler (roster kayıtları), ByLock kullanıcısının kurduğu ya da katıldığı gruplar, mesaj içerikleri gibi verilerin bir kısmı ya da tümünün tespiti ve çözümü de gerçekleştirilebilmektedir. Dolayısıyla, KOM Daire Başkanlığınca yürütülen çalışmalarla bir kısmı ya da tümü tespit edilen bu verilerin değerlendirilmesi sonucunda, sistem tarafından atanan User-ID numarasının gerçekte hangi kullanıcıyla eşleştirildiği ve bu kabulü sağlayan verilerin neler olduğu hususunda düzenlenen ByLock tespit ve değerlendirme tutanağında yer alan bilgiler, sisteme dahil olduğu anlaşılan ByLock kullanıcısının gerçekte kim olduğuna ve bu kişinin terör örgütü içerisindeki hiyerarşik konumuna yönelik önemli bilgiler içerebilmektedir.

Bununla birlikte, ByLock sistemine dair yukarıda belirtilen teknik analizler ve kronolojik rapor dikkate alındığında; gerçekte ByLock sistemine (ağına) dahil olan kişinin, Türkiye'ye ait olmayan IP'ler üzerinden ByLock sistemine bağlanması nedeniyle, ByLock IP'lerine bağlantı yaptığına dair CGNAT kayıtlarına ulaşılamayabileceği gibi, KOM birimlerince ByLock sunucu verileri üzerinde yapılan incelemenin henüz sonuçlanmaması veya bu incelemelere rağmen bu kişiye ait olan verilerin kurtarılamaması - çözümlenememesi nedenleriyle User-ID numarası, kullanıcı adı, şifre, log kayıtları, roster bilgileri veya mesaj içerikleri gibi verilerin henüz tespit edilememiş olması ya da incelemeye rağmen tespit edilememesi de söz konusu olabilmektedir. Ancak bu durumda dahi, başka kullanıcılara ait kurtarılan - çözümlenen roster kayıtları, mesajlar vb. verilerin içeriğinin değerlendirilmesi sonucunda, ByLock programını kullandığı hâlde kendisine ait veriler henüz bulunamayan ya da çözümlenemeyen diğer kullanıcıların da kim oldukları tespit edilebilmekte, böylelikle başta kullanıcısı belli olmayan bir User-ID numarasının gerçekte kime ait olduğu da belirlenebilmektedir. Gerçek kullanıcısı bu şekilde belirlenen User-ID numaralarına ilişkin olarak da Bylock tespit ve değerlendirme tutanakları düzenlenebilmektedir.

Öte yandan, Bylock tespit ve değerlendirme tutanağının düzenlenmesinden önceki bir tarihte, failin abonesi olduğu bir ADSL ya da GSM aboneliği üzerinden ByLock sistemine bağlantı yapıldığı ve sisteme kayıt yapılarak User-ID numarası alındığı belirlenerek bir User-ID numarasının faille (abone) eşleştirilmesi de mümkündür. Kural olarak bu yöndeki tutanağa istinaden de ilgili abonenin ByLock User-ID numarası alarak sisteme dahil olduğu anlaşılabilmektedir.

ByLock sunucusuna ait 9 adet IP adresine Türkiye IP'lerinden bağlanan abonelerin bu bağlantılarına dair internet trafik kayıtlarını içeren ve operatörler tarafından tutulan CGNAT (HIS) kayıtları ise bir çeşit üst veridir. Bu veriler; aboneye ait IP adresinin ByLock sunucusuna ait IP adreslerine bağlandığını belirlediğinden, kişinin ByLock sistemine dahil olmuş olabileceği konusunda önemli bir emare olmakla birlikte, IP adreslerine bağlantı yapmanın ötesinde ilgili aboneye sisteme dahil olması için User-ID numarası atanıp atanmadığı ve atanmışsa bu numaranın ne olduğu konusunda bilgi içermemektedir.