Saldırıdan önce profesyonel silme

TÜBİTAK raporu, saldırıyı aydınlatacak kayıtların silinmesinin normal bir işlem olmadığını ortaya koydu. Rapora göre, dosyaların, silme tarihleri ortaya çıkmaması için özel bir işlem uygulandı. Kurtarılan dosyaların silme tarihleri '0000.00.00' olarak tespit edildi.
TÜBİTAK tarafından hazırlanan 12 Ocak 2010 tarihli bilirkişi raporuna göre OYAK Güvenlik'ten alınan harddiskte iddia edildiği gibi herhangi bir arıza yok. Yapılan incelemelerde görüntü dosyalarının önemli bir kısmının geri döndürülemeyecek şekilde silindiği belirlendi. Silinmiş dosyaların çok büyük bir kısmının Danıştay saldırısının hemen bir gün öncesine ait olması ise dikkat çekti. Silme işleminin yine saldırının bir gün öncesi akşam saatlerinde yapıldığı tespit edildi.
ARSLAN'A YARDIM EDENLER KORUNDU MU?

Danıştay binasında keşif yaparak tetikçi Alparslan Aslan'a yardım edenlere ait görüntülerin yok edildiği iddiasını güçlendiren bilgi, raporun 3. Maddesinde şu ifadelerle anlatılıdı: "Silinmiş dosyaların çok büyük bir bölümünün 16.05.2006 tarihinde saat 19:47-19:50 arasında silindiği ve bu silinmenin geri döndürülemez şekilde yapıldığı tespit edilmiştir."

SİLME TARİHİNİ BİLE SAKLADILAR

Raporda, OYAK tarafından verilen DVD'de bulunan ancak harddiskte silinmiş olarak tespit edilen dosyalar için 'Normal bir silme işleminden ziyade daha etkin ve bilgiye tekrar uyaşamayacak şekilde silinmiştir' denildi. Kamera 1, 2, 3, 4, 5, 6, 7, 8'e ait saldırıdan 1 gün önceki kayıtların geri döndürülemeyecek şekilde silindiğine yer verilen raporda, "Söz konusu dosyaların silime tarihleri ve silinme zamanları '0000.00.00' (yıl, ay, gün) ve '00.00.00' (saat, dakika, saniye) olarak tespit edilmiştir. Bu işlem bilinçli bir silme olabileceği ve silme tarihlerini saklamaya yönelik olabileceği değerlendirilmektedir" ifadelerine yer verildi.

HARD DİSK DE ŞAİBELİ

Rapora göre, OYAK Güvenlik'e ait hard diskin orijinal olup olmadığı da şüpheli. TÜBİTAK bilirkişisi, harddiskin içerisinde silinmiş olarak bulanan ve bir kısmı geri döndürülebilen dosyalar arasında Danıştay'daki kamera sisteminin kurulduğu tarih olan 23 Aralık 2005'ten önce kayıt yapıldığını belirledi. OYAK'ın Danıştay görüntülerini binada kullanılanın dışında farklı bir harddiske kaydedip bu dosyaları sildikten sonra cihazı mahkemeye vermiş olma ihtimali yüksek. Bilirkişi, OYAK'ın harddiskinin şaibeli durumunu raporda şöyle açıkladı:

KAYITLAR BAŞKA HARDDİSKE KOPYALANDI

"Danıştay binasına kurulan kamera sisteminde kullanılan harddiskin daha önce başka bir yerde de kullanılması veya firmadan istenen orijinal harddiskin verilmeyip başka bir yerde kullanılmış harddiskin üzerine ilgili dosyaların kopyalanması ve daha sonra üzerinde silme işlemi yapılmış olması ihtimalleri bulunmaktadır. Bu sebeple harddiskin orijinal olup olmadığı sorusu net olarak cevaplandırılamamıştır."


Bilirkişi de kayıt oyununa şaşırdı

Rapor, arızalı denen OYAK'a ait kayıt sisteminin saldırı sonrası çalıştığını da gün yüzüne çıkardı. Raporun 5. Maddesinde yer alan bilgiye göre OYAK Güvenlik, saldırının hemen bir gün öncesinde harddiski Danıştay'dan aldı. TÜBİTAK, kendilerine verilen DVD içerisinde bu tarihten sonraki günlere ait kayıtlar da buldu. Bilirkişi, 22 Mayıs ve 06 Haziran tarihli görüntü kayıtlarının nasıl oluşturulduğu konusunda herhangi bir kanaate ulaşamadığını belirtti. Bilirkişi, kendilerine ulaştırılan DVD'deki dosyaların 06 Haziran 2006 tarihinde oluşturulduğu ya da kopyalandığını belirledi. Buna göre aynı tarihte OYAK'ın harddisk üzerinde işlem yaptığı bilgisi raporda yer aldı.