Sivil Toplum Kuruluşlarından Hacking Team Olayı Hakkında Basın Bildirisi

Casus Yazılım Kullanmak Anayasal Suçtur!

5 Temmuz 2015 tarihinde İtalya yazılım şirketi Hacking Team`in kirli dosyaları 400 gigabytelık veri ortalığa saçıldı. Belgeler, şirketin çeşitli devletlere kullanıcı bilgisayarlara erişen casus yazılım sattığını belgeliyordu.
Belgelere göre Hacking Team`in aktif müşterileri arasında 21/06/2011 tarihinden bu yana şirketin RCS (Remote Control System – Uzaktan Kontrol Sistemi) yazılımını kullanan Emniyet Genel Müdürlüğü (EGM) de vardı ve şirkete 440 bin Euro ödeme yapılmıştı. RCS, hedeflenen kullanıcıların bilgisayarlarına ya da telefon/tablet gibi akıllı cihazlarına uzaktan yerleştirilerek bu cihazların uzaktan kontrol edilebilmesine, cihazların içindeki dosyaların kopyalanabilmesine, cihazlara sahibinin bilgisi dışında dosyalar yüklenebilmesine olanak sağlayan bir casus yazılımdır. RCS, hedef kullanıcıya gönderilen bir e-postanın ekinde yer alan dosyanın içine gizlenerek gönderilebilmekte ve e-postayı alan kişi ekteki dosyayı açtığında bilgisi olmadan sistemine kurulabilmektedir.

Bir hukuk devletinde, tüm devlet kurumları yürürlükte olan kanunlar çerçevesinde hareket etmek zorundadır. Halbuki, EGM`nin casus yazılım kullanımı Türkiye Cumhuriyeti kanunlarına aykırıdır. Yasalarımız, iletişimin izlemesini ancak mahkeme kararıyla izin vermektedir ve izleme şüphelinin iş yeri ile sınırlıdır. Bilgisayar kullanıcılarının casus yazılımlarla takibi bu sınırın aşılmasıdır. Bu yolla, sahte delil yerleştirilebilmekte, kişiler tüm iletişimi izleyebilmektedir. Türk Telekom`un iletişimi izleme amacıyla ihale çıktığı bilinmekte, bilişim STK`ları olarak kamuoyunun dikkati daha önce çekilmişti. Bu şekilde casus yazılım kullanmak, Anayasa suçudur. Bu uygulamaya son verilmeli ve kimlerin casus yazılımla izlendiği açıklanmalı, ilgililer için soruşturma açılmalıdır. Kişisel veriler yasa tasarısı, özgürlükçü bakış açısıyla ve sivil toplumun katkılarıyla, yurttaşı devlete karşı koruyan bir bakış açısıyla yasalaşmalıdır.

Yurttaşlar Kendilerini Korumalıdır!
Güvenli internet, kullanıcıların internet erişiminin çeşitli filtrelerle engellenmesi demek değildir. Güvenli internet için kullanıcıların öncelikle bilgisayarlarına izinsiz giren ve iletişimlerini izleyen kişi ya da kuruluşlara karşı korunması gerekmektedir. Gerekli yasal düzenlemeler yapılmalı, ve vatandaşlar geniş bir bilgilendirme kampanyası ile haberdar edilmelidir.

Son yıllarda ortaya çıkan belgeler, hükümetlerin ve şirketlerin çeşitli amaçlar doğrultusunda internet kullanıcılarını sürekli bir şekilde gözetlediğini göstermektedir. Birçok kullanıcının “saklayacak bir şeyim yok” diyerek bu gözetime tepkisiz kalmasına karşın gözetim, başta siyasal olmak üzere özgürlükleri tehdit etmektedir. Wikileaks`ten, Snowden`dan ve en son Hacking Team`den sızan belgelerden gözetimin başlıca hedefinin siyasi muhalifler olduğu anlaşılmaktadır. Aktif olarak siyasetin içinde olunmasa bile, gözetimin olağanlaştırılması ve içselleştirilmesi, kullanıcıların kendilerini özgürce ifade etmesini zorlaştıracak ve engellenen sitelerin yerini otosansür alacaktır. İnternetin daha demokratik bir toplumun temeli olacağını tahayyül ederken, internet tam tersine dönüşmektedir. Gözetimden uzak güvenli erişim tüm internet kullanıcılarının hakkıdır.

Kişisel veriler hakkındaki ulusal ya da uluslararası kanunların yetersiz kaldığı veya uygulanmadığı durumlara karşı tüm internet kullanıcılarının bu haklarını ısrarla savunması gerekmektedir.

Hangi işletim sistemi, hangi yazılım kullanılırsa kullanılsın kötü niyetli yazılımlara karşı %100 güvenlik yoktur. Ancak https://prism-break.org/tr/ adresinde önerilen Özgür Yazılımlar`la en azından bilgisayarların, tabletlerin ve akıllı telefonların ele geçirilmesi ve izlenmesi zorlaştırabilir.

Tüm internet kullanıcılarını önce internette gözetime karşı duyarlı olmaya, sonra da özgür olmayan işletim sistemleri ve yazılımlar yerine GNU/Linux ve özgür yazılımlarla bilgisayarlarını güçlendirmeye davet ediyoruz.

Özgür Yazılım, özgürleştirir!

Alternatif Bilişim Derneği
Ankara Barosu Bilişim Hukuku Komisyonu
Elektrik Mühendisleri Odası
Demokrat Bilgisayar Mühendisleri
İnternet Teknolojileri Derneği
İnternet Yayıncıları Derneği
Korsan Parti Türkiye Hareketi
Linux Kullanıcıları Derneği
Pardus Kullanıcıları Derneği
SansüreSansür
Tüm İnternet Derneği

Kaynak:http://erkansaka.net/11-sivil-toplum-kurulusunun-hacking-team-olayi-hk-bildirisi/