16 Milyarlık Vurgun
Bankadan 16 milyar liralık vurgun yapan kardeşleri yakalayan polislere ödül
''ÜLKEMİZ İÇİN BÜYÜK BİR OLAY''
Konunun adliyeye intikal ettirildiğini hatırlatan Vali Dağlı, "Bu gerçekten ülkemiz için büyük bir olaydı. Polis memurlarımız zaten rakamı anlamakta zorlandı. Bana intikal ettirildiğinde biz de zorlandık, 'Yanlış mı söyleniyor acaba' diye, ama rakam doğru ve muazzam bir rakam. Bu tamamen rutin kontrol. Polisimiz gerçekten çok duyarlı. Onların bu ferasetiyle bu iş hallolmuş oldu'' dedi.
''Ayın polisi'' seçilen polis memurlarının fotoğrafları da Emniyet Müdürlüğü binasının girişine asıldı.
NE OLMUŞTU?
Samsun'un İlkadım ilçesi Adalet Mahallesi'nde 2 Mart'ta akşam saatlerinde rutin denetim yapan polis ekipleri, şüphe üzerine R.G. ve E.G. kardeşlerin aracını durdurup, arama yaptı.
Aramada, araçta ruhsatsız tabanca bulundu. Kardeşler, ''Çok paramız var, can güvenliğimiz yok. O sebeple silah taşıyoruz'' diyerek telefondan hesaplarındaki para miktarını polise gösterdi.
Şüpheleri artan Gazi Polis Merkezi ekipleri, durumu Siber Suçlarla Mücadele Şube Müdürlüğü'ne bildirdi. Yapılan incelemelerde kardeşlerin, mobil bankacılık uygulamasının yazılımsal hatasından faydalanıp, 70'e yakın işlemle 16 milyar TL'yi hesaplarına geçirdiği ortaya çıktı.
İfadelerinin ardından adliyeye sevk edilen kardeşler, çıkarıldıkları mahkemece adli kontrol şartıyla serbest bırakıldı.
Samsun'daki 16 milyarlık 'hesap' vurgunu Gezek kardeşler ne kadar ceza alacak?
-- Benim şahsi fikrim herhangi bir hapis cezası almamaları yönünde. Eğer bankanın sistemsel açığını bilerek bunu yapmışsa bu TCK 'e girer. Ama böyle değil de kendi hesabı gibi görüp bunu almışsa yaptığı bir şey yok.
-- Kişi herhangi bir yöntem kullanmadan, bankanın yazılımsal açığından kaynaklı olarak bunu yapmışsa bence bundan bankanın ve de o uygulamayı geliştiren tarafın sorumlu olması gerekir. Banka tarafının zararını karşılaması gerekenler, uygulamayı geliştirenlerdir. Çünkü bankanın güvenlik sistemleri 7/24 izlenir. En ufak bir harcamada ya da işlemde dahi banka sizi şüpheli konuma alabiliyorken burada milyarlar dönmüş. Bu tamamen uygulama tarafından kaynaklı bir açıktır.
“İLK TRANSFERDE SEBEPSİZ ZENGİNLEŞME YOK ANCAK…”
Hacettepe Üniversitesi Ceza ve Ceza Muhakemesi Hukuku Anabilim Dalı Dr. Öğr. Üyesi Muammer Ketizmen de konuyla ilgili Türk Ceza Kanunu’nun Bilişim Suçları ile ilgili maddesini adres gösterdi.
Ketizmen, ''İlk transferde sebepsiz zenginleşme kastı yok. Ancak daha sonraki para transferlerinde TCK 'ün sonunda ‘bilişim sistemlerinde veri yerleştirmek ve değiştirmek, başka yere göndermek suretiyle yarar sağlama’ suçu var. Sonraki işlemler bu kapsamda değerlendirilebilir. Çünkü ilk işlemden sonra 16 milyarlar, '7 milyar yazdım geldi' açıklamaları artık hukuka aykırı işlem bilincini devreye sokar ve dolayısıyla da parayı çekme kastı da oluşur. Kastı da şöyle açıklayalım, hareketin ne olduğunu biliyor ve bunu da istiyor” dedi.
YARGITAY’IN EMSAL KARARI 'HIRSIZLIK' DİYOR
Yargıtay emsal kararını da hatırlatan Ketizmen, “Yargıtay, bu olayda değil ama, internet bankacılığı suretiyle para çekilmesinde başkasının hesabındaki parayı başka bir yer havale etmesini ve bu parayı da kullanmasını 'hırsızlık' olarak nitelendirdi. Bence tartışmalı bir karar olmakla birlikte, iki olayın birlikte değerlendirme ihtimalini ortaya çıktığını söyleyebilirim. Ama kesin karar için dosyaya bakmak gerekir” diye konuştu.
SİBER GÜVENLİK UZMANI: HACKER OLMADIKLARI ÇOK BELLİ
Siber güvenlik uzmanı Alev Akkoyunlu ise özel bankanın sistem açığına dikkat çekti.
“Bu, hack girişimi sonucu değil tesadüfen bulunan ve bizim 'bug' dediğimiz yazılımsal bir açıktan kaynaklanıyor” diyen Akkoyunlu şunları söyledi:
-- Hesaba yüklü para geçtikten sonra araba almak ve akrabalara göndermek gibi işlemler de, suçluların hacker ya da dolandırıcı olmadığını gösteriyor. Hacker ya da dolandırıcı, izlenmemek için birçok farklı yöntem denerdi. Özellikle finans şirketlerindeki her yeni ürün ve hizmet defalarca kez birçok kişi tarafından test edilerek kullanıcılara sunuluyor. Ancak birçok parametreden ve algoritmadan oluşan bu sistemlerde, son kullanıcıların da erişebileceği böyle bug’lar meydana gelebiliyor. Bu tip durumlarda her zaman bankayı arayıp bilgilendirmek, kullanıcının yararına olacaktır.
-- Tamamen tesadüfen bulunan yazılımsal bir ‘bug’ bu. Bu yazılımları yapanlar da insan ve bu nedenle zafiyetler olabilir. Dolandırıcılık ve hack girişimleri için finans şirketlerinin birçok koruması hali hazırda mevcut ve en güçlü korunan şirketler finans şirketleri diyebiliriz.
-- Hack girişimiyle bu seviyede büyük bir miktarın transferinin olması pek mümkün değil. Bununla birlikte hack girişimi hemen fark edilerek sistem tarafından engellenir. 'Fraud' dediğimiz yazılımlar ile dolandırıcılık girişimlerini bir davranış modeli belirleyip ona göre donduruyor. Dolayısıyla son kullanıcı tarafından tesadüfen bulunan bir bug, defalarca kullanılarak hesaba yüklü bir para girişi mümkün hale gelmiş. Son kullanıcıya açık “sıradan” bir işlem olduğu için de koruma mekanizması devreye girmemiş.