CD’lerde yapılan sahtekarlığın izleri (2)

09 Mayıs 2010

Şimdi size 11 ve 17 no.lu CD’lerde sahtecilik yapanların nasıl bir iz bıraktığını bir örnek ile gösterelim.

15 no.lu CD’de “KOMUTAN KAPANIŞ KONUŞMASI_05 MART 2003.doc” isimli bir doküman var. Belgenin içeriği rapordan anlaşılmamakla birlikte, belgeye verilen isimden bir konuşma metni olduğunu varsayabiliriz. TÜBİTAK’ın bu 15 no.lu CD için oluşturduğu doküman raporuna gore bu doküman:

– ilk defa 25.02.2003 tarihinde, 17:40:00 saatinde ve 79561079 isimli kullanıcı tarafından aynı doküman adıyla oluşturulmuş,

– son olarak 03.03.2003 tarihinde, 13:57:00 saatinde ve yine 79561079 isimli kullanıcı tarafından kaydedilmiş.

Aşağıda son 10 kaydedilişinin izini raporda beliren şekilde görüyorsunuz (kaydediliş sırası eskiden yeniye doğru sıralanıyor):

– D:\Kişisel bilgilerim\Bilgilerim\2003 YILI ORDU PLAN ÇALIŞMASI_03\BAYRAM YB.IN ÇALIŞMALARI\KOMUTANIN KAPANIŞ KONUŞMALARI\KOMUTAN KAPANIŞ KONUŞMASI_05 MART 2003.doc (saved by 79561079)

Şimdi, 17 no.lu CD’de sözde Balyoz Planı ile ilgili belgelerden KİLİSELER VE SİNAGOGLAR.doc isimli olana bakalım. TÜBİTAK’ın bu CD için oluşturduğu doküman raporuna göre bu doküman:

– ilk defa 25.02.2003 tarihinde, 17:40:00 saatinde ve 79561079 isimli kullanıcı tarafından ve KOMUTAN KAPANIŞ KONUŞMASI_05 MART 2003.doc ismiyle oluşturulmuş (yani bu dokümanın ilk hali yukarıda bahsettiğimiz, 15 no.lu CD’deki doküman).

– son olarak 21.03.2003 olarak görünen tarihte HRKBSK kullanıcı adıyla, ve KİLİSELER VE SİNAGOGLAR.doc ismi verilerek farklı bir “directory” altına kaydedilmiş.

Aşağıda son 10 kaydedilişinin izini raporda beliren şekilde görüyorsunuz (kaydediliş sırası eskiden yeniye doğru sıralanıyor):

– D:\Kişisel bilgilerim\Bilgilerim\2003 YILI ORDU PLAN ÇALIŞMASI_03\BAYRAM YB.IN ÇALIŞMALARI\KOMUTANIN KAPANIŞ KONUŞMALARI\KOMUTAN KAPANIŞ KONUŞMASI_05 MART 2003.doc (saved by 79561079)

– C:\Documents and Settings\HRKBSK\Belgelerim\ORDU PLAN SEMİNERİ – 2003\SÜHA ALBAY_PLAN SEMİNERİ EKLİ DOSYALAR\KİLİSELER VE SİNAGOGLAR.doc (saved by HRKBSK)

Sahteciliği yapanlar KİLİSELER VE SİNAGOGLAR.doc sahte belgesini sıfırdan üretmek yerine, bir askeri dokümanı–bu örnekte Komutanın Kapanış Konuşması–açıp, bu dokümana farklı kullanıcı adıyla ve farklı bir isim vererek, yani “save as” komutunu kullanarak, içeriğini değiştiriyor.

Kilise ve Sinagogların listesini kaydettikten sonra bu doküman üzerinde başka hiç bir işlem yapmadığı için (açıp, değiştirip yeniden kaydetmek gibi), rapordaki tarihçesinde orijinal doküman gözüküyor. Eğer dokümanı 9 kere daha açıp değişiklikleri kaydetselerdi (ki zaman zaman bu da yapılmış), komutan konuşmasını içeren diğer dokümanı tarihçede göremeyecektik.

Bunun gibi örnek çok:

YAPILAN ARZLAR İLE İLGİLİ GNKUR.BŞK.NIN VERDİĞİ DİREKTİFLER.doc isimli doküman daha sonra BALYOZ HAREKAT PLANI.doc olarak kaydoluyor.
PLAN ÇALIŞMASI TARİHLERİ_MESAJ.doc isimli doküman daha sonra EK_B (GÖREVLENDİRME ÇİZELGESİ FORMATI).doc olarak kaydoluyor.
PLAN SEMİNERİ-2003 ÇALIŞMA SALONLARI_KİMK.doc isimli doküman daha sonra 1 NCİ ORDU KOMUTANLIĞI GÜVENLİK HAREKAT PLANINA EK-M LAHİKA-2 LAHİKA-3.doc oluyor.
PL.ÇALIŞMASINA KATILACAK PERSONEL_MESA.doc isimli doküman birden bire MİLLİ MUTABAKAT HÜKÜMETİ PROGRAMI.doc oluyor.

Ve ne hikmetse, orijinal dosyalarda hep bir rakam dizisi ile belirtilen kullanıcı, dosyanın yeni isimle kaydedilmesinden sonra hep ya HRKBSK ya da Süha Tanyeri oluyor, yeni dosya da hep baska bir “directory” altına geçiyor.

Buna göre, Süha Tanyeri isimli kullanıcı Balyoz Harekat Planı’nı yazmadan önce, nedense Genel Kurmay Başkanı’nın direktiflerini içeren bir dosyayı açıp, içindeki direktifleri silip, bu planı yazıp yeni bir adla kaydediyor. Ya da HRKBSK kullanıcısı Milli Mutabakat Hükümet Programı’nı yazmak için önce Plan Çalışmasına Katılacak Personel listesini içeren dokümanı açıp, Hükümet Programını bu dosya üzerinden kaydediyor!

En basit bir askeri belge bile defalarca (genelde aynı kullanıcı tarafından) kaydedilmişken, nedense isim kullanıcı adı ve içerik değiştirdikten sonra Balyoz dokümanları (biryerlerden kes/yapıştır yapıldığı için olacak!) genelde bir seferde kaydediliyor.

İncelemek isteyenler için TÜBİTAK raporunun 17 no.lu CD’nin Balyoz Harekat Planı ile ilgili html ekini pdf olarak buraya koyuyoruz. Sarı ile belirttigimiz doküman isimleri başka CD’lerde yeralan mutad dokümanlar. Bu dokümanlar daha sonra altını yeşil ile çizdiğimiz isimlerle kaydedilip, yeni bir içerik ile “Balyoz belgesi” oluyor!

TÜBİTAK raporunun doküman raporlarında bu konu alenen gözükmesine rağmen, TÜBİTAK ana raporunda bu ve bunun gibi diğer şüpheli konulardan hiç bahsetmiyor.

TÜBİTAK raporunun “bilimsel nesnelliğinden” ileride daha detaylı olarak bashedeceğiz.