YAKUP ÇETİN, METİN ÇOLAK
 
Eski OYAK Güvenlik Genel Müdürü Orhan Çoban’ın da aralarında bulunduğu 10 sanıklı ‘Danıştay saldırısının delillerinin karartılması’ davasında önemli bir gelişme yaşandı. Bilirkişi, Danıştay saldırısına ait kamera kayıtlarının silinmesine ilişkin raporunu davanın görüldüğü İstanbul 15. Ağır Ceza Mahkemesi’ne gönderdi. Sanıklar mahkemede yaptıkları savunmalarda, Danıştay binası kameralarının çektikleri görüntüleri kayıt eden cihazlardan birinin genel sekreter yardımcısı odasındaki dolapta kilitli olduğu ve sistem arıza yapsa dahi söz konusu bilgisayardan kamera görüntülerinin izlenip kayıt yapılabildiğini iddia etmişlerdi. Bu gelişme üzerine mahkeme, Danıştay’a yazı yazarak genel sekreter yardımcısının odasındaki bilgisayarın derhal mahkemeye gönderilmesini istedi. Danıştay, söz konusu bilgisayarı mahkemeye gönderdi. Mahkeme de bilgisayarı, İstanbul Emniyet Müdürlüğü bilişim uzmanlarına inceletti.  Bilgisayar üzerinde yapılan inceleme tamamlandı. Mahkemeye gönderilen 70 sayfalık raporda, saldırıdan bir gün önce 16 Mayıs günü ait 8 görüntünün geri getirilemeyecek şekilde silindiği vurgulandı.
 
Raporda, “Bu silinen dosyalar üzerinde teknik çalışmalar sonucunda; saldırıdan bir gün önce 16 Mayıs 2006 gece yarısı 02.00 sıralarında kayıt edilmiş olan 5 adet görüntü olduğu tespit edildi.” denildi. Diğer 8 görüntüden zaman damgalarına bakıldığında dört tanesinde 16 Mayıs 2006 tarihi saat 19.46 sıralarına kadar görüntüler olduğu kaydedildi. Raporda, “Sistemsel dosya saatleri 11.01.42 gösterirken Dosya headerınde aşağıdaki örnekte olduğu gibi 18.19.36’yı göstermektedir, bu da anormal bir durumu örneklemektedir.” tespiti yer aldı. Ardından silinen 8 görüntüye ilişkin şöyle denildi: “Saat 11.00 civarına ait olan 8 adet görüntü dosyası incelendiğinde, çalışmadığı tespit edilmiş ve dosyalar üzerinde meta data incelemesi yapıldığında dosyalardan bazılarının içerisinde saat 19.45 civarına ait kayıt edilen görüntülerin data bilgileri olduğu tespit edilmiştir. Bu 8 görüntü dosyası ‘createdatabase –n’ komutu kullanılarak ‘sys_delete_files.pl’ perl betiği tarafından silinmiştir. Dosyaların ‘soft link’ bağlantılarını kopararak (dosya isimleri de silinir) ‘inode’ alanına düşürmektedir. İnode alanına düşen 13 adet dosyadan saat 11.00 sıralarında kayıt edilmiş olan 8 adet görüntü dosyası üzerlerine aynı güne ait saat 19.46 civarlarına ait kayıt edilen görüntüler ve bir anlam ifade etmeyen veriler yazılmıştır. Bu görüntülerin oluşturulmasından sonra üzerine yazdığı eski görüntüler tamamen çalışma özelliğini kaybetmiştir. Yani 16.05.2006 gününe ait 8 adet görüntü geri getirilemeyecek şekilde üzerine başka veriler yazılmıştır.”