Recep Baltaş, DDoS saldırıları için şüphe duyulan Technopat moderatörü ve başka şüpheliler hakkında savcılığa suç duyurusunda bulundu

Xlarien · Bugün 13:44

TeamOFMind dedi:
Saldırganı tespit ettik, demediniz. Sorun burada zaten, Technopat moderatörü oldığundan şüphelendiğimiz kişi hakkında yasal işlem başlattık dediniz. Bunu yaydığınız platform ise X. Bu etik dışı bir paylaşım, çünkü ortada kanıt yok. Deliller kamuoyuna açık değil ve yargı makamları herhangi bir karara varmamış, soruşturma başlamamış.

Ayrıca KVKK uyarınca IP adresleri ve günlükleri inceleyince saldırganın kimliğini tespit edememeniz gerekiyordu. Technopat moderatörünün bu saldırıların arkasında olduğu sonucuna varmak çok somut kanıtlar gerektirir.

DDoS saldırıları zaten başka bilgisayarlar ile köle ağlarınca düzenlenir, kaldı ki terabit boyutuna ulaşan, neredeyse 3 milyon istekli bir trafik söz konusuysa saldırıyı başlatan kişiyi bulmanız oldukça zor.

Ekran görüntüleri ve yazışmalardan hareket ettiğinizi varsayıyorum. Bunları grup üyesi veya hesap bilgilerine sahip birinden yasal olarak almak mümkün. Ancak bu bilgiler ile size yapılan saldırıyı Technopat ile %100 eşlemeniz olası değil.

Saldırıyı XenForo'yu iyi tanıyan ve kullanan, bu sayede de zafiyetlerine hakim birinin yaptığını düşünmek mantıklı olsa da, bunu doğrudan başka bir forumun süpervizorüyle ilişkilendirmek yanlış.

Şüpheleniyoruz deseniz de, kullanıcıların bu bilgiyi gerçek gibi alacağını biliyor olmalısınız. Nitekim de öyle oldu. Bu ayrıca Tecnolay'a trafik de sağladı. Mesela ben birkaç aydır girmezken foruma bu olay sayesinde yeniden göz attım.

Atatürk köşesine saldırıya ilişkinse, bu saldırının bilerek bu kategoriye yapıldığını sanmıyorum. İlk harfi a olduğu için olabilir, az konu olduğu için konu başına daha çok bot akın edebildiği için olabilir...

Ayrıca Technopat gibi bir forum sitesi bütün imkanlarını seferber etse de Cloudflare gibi büyük bir koruma ağına bu kadar trafik yönlendirmeye yetecek bütçe ayıramaz. Zaten buradan edeceği sözde kar, zararın yüzde biri bile olamaz.

Bu da son konuya getiriyor bizi, niye Technopat moderatörü diye niteleme ihtiyacı duydunuz? XenForo kullanan bir forumun moderatörü, veya olmadı başka bir forumun moderatörü diyebilirdiniz. En iyisi de, "son günlerde sitemize düzenlenen saldırılar hakkında savcılığa suç duyurusunda bulunduk" demekti. Ortalığı karıştırmaya gerek yok.

Sonuç olarak, gerçek her ne olursa olsun Technopat Sosyal'i karaladınız ve etiğe uygun olmayan bir haber yarattınız. İtirazım saldırıyı bu forum yapmadı, şunu cezalandırın, bunu yasaklayın değil, hatalı haberciliğinize yöneliktir.

Şu DDoS olayını yapan kimse cips kola yaparak keyifle izliyordur olayı vallaha ne güzel 2 forumu birbirine kattim bir de yöneticileri+ üyeleri daha da ateşliyordur diye.

XEfe.Bey · Bugün 13:55

Ben bu forumdaki insanların olgunluğunu hiçbir zaman Technopat forumda göremedim. Oranın moderatörleri sanki basit bir internet sitesi değil de büyük işlerin başına getirilmiş gibi bir havaya giriyordu.

Craxidor · Bugün 15:15

TeamOFMind dedi:
Saldırganı tespit ettik, demediniz. Sorun burada zaten, Technopat moderatörü oldığundan şüphelendiğimiz kişi hakkında yasal işlem başlattık dediniz. Bunu yaydığınız platform ise X. Bu etik dışı bir paylaşım, çünkü ortada kanıt yok. Deliller kamuoyuna açık değil ve yargı makamları herhangi bir karara varmamış, soruşturma başlamamış.

Ayrıca KVKK uyarınca IP adresleri ve günlükleri inceleyince saldırganın kimliğini tespit edememeniz gerekiyordu. Technopat moderatörünün bu saldırıların arkasında olduğu sonucuna varmak çok somut kanıtlar gerektirir.

DDoS saldırıları zaten başka bilgisayarlar ile köle ağlarınca düzenlenir, kaldı ki terabit boyutuna ulaşan, neredeyse 3 milyon istekli bir trafik söz konusuysa saldırıyı başlatan kişiyi bulmanız oldukça zor.

Ekran görüntüleri ve yazışmalardan hareket ettiğinizi varsayıyorum. Bunları grup üyesi veya hesap bilgilerine sahip birinden yasal olarak almak mümkün. Ancak bu bilgiler ile size yapılan saldırıyı Technopat ile %100 eşlemeniz olası değil.

Saldırıyı XenForo'yu iyi tanıyan ve kullanan, bu sayede de zafiyetlerine hakim birinin yaptığını düşünmek mantıklı olsa da, bunu doğrudan başka bir forumun süpervizorüyle ilişkilendirmek yanlış.

Şüpheleniyoruz deseniz de, kullanıcıların bu bilgiyi gerçek gibi alacağını biliyor olmalısınız. Nitekim de öyle oldu. Bu ayrıca Tecnolay'a trafik de sağladı. Mesela ben birkaç aydır girmezken foruma bu olay sayesinde yeniden göz attım.

Atatürk köşesine saldırıya ilişkinse, bu saldırının bilerek bu kategoriye yapıldığını sanmıyorum. İlk harfi a olduğu için olabilir, az konu olduğu için konu başına daha çok bot akın edebildiği için olabilir...

Ayrıca Technopat gibi bir forum sitesi bütün imkanlarını seferber etse de Cloudflare gibi büyük bir koruma ağına bu kadar trafik yönlendirmeye yetecek bütçe ayıramaz. Zaten buradan edeceği sözde kar, zararın yüzde biri bile olamaz.

Bu da son konuya getiriyor bizi, niye Technopat moderatörü diye niteleme ihtiyacı duydunuz? Xenforo kullanan bir forumun moderatörü, veya olmadı başka bir forumun moderatörü diyebilirdiniz. En iyisi de, "Son günlerde sitemize düzenlenen saldırılar hakkında savcılığa suç duyurusunda bulunduk" demekti. Ortalığı karıştırmaya gerek yok.

Sonuç olarak, gerçek her ne olursa olsun Technopat Sosyal'i karaladınız ve etiğe uygun olmayan bir haber yarattınız. İtirazım saldırıyı bu forum yapmadı, şunu cezalandırın, bunu yasaklayın değil, hatalı haberciliğinize yöneliktir.

Yazınızı baştan sona okudum. Belli ki kendi içinizde bir teknik analiz yapmışsınız; Cloudflare maliyetlerinden girip KVKK ihlallerinden çıkmış, botnet ağlarının çalışma mantığına kadar pek çok varsayımda bulunmuşsunuz. Dışarıdan olaylara bakıp bu tarz kişisel çıkarımlar yapmanız en doğal hakkınız, buna saygı duyuyorum. Fakat kaçırdığınız çok temel ve kritik bir nokta var: Biz bu süreci forumda bir "kim haklı kim haksız" jürisi kurmak veya insanları ikna etmek için başlatmadık.

"Saldırganı tespit ettik" cümlesine ve atılan tweet'in etiğine epey takılmışsınız. Ortada aylardır sistemlerimizi yıpratan, can sıkan ve ciddi mesai harcamamıza neden olan bir saldırı var. Biz bu açıklamayı "hadi birini gözümüze kestirelim de linç ettirelim" mantığıyla yapmadık. Elimizdeki teknik loglar, sunucu tarafındaki eşleşmeler ve korelasyonlar bizi doğrudan belirli bir profile götürdüğü için bu şüpheyi adli makamlara taşıdık. Elbette bizler mahkeme değiliz; bir insanı hukuken "suçlu" ilan edemeyeceğimizi bilecek kadar da yasal süreçlere hâkimiz. Bizim tespit ettiğimiz şey saldırının kaynağıdır. Şüpheli şahıs savcılığa bildirilir, IP kayıtları ve loglar teslim edilir; gerisini devletin savcısı ve siber suçlar birimi çözer.

Meseleyi "Techolay'a trafik çekmek", "üç beş tıklama almak" veya "diğer forumları karalamak" gibi sığ ve komplo teorisi tadında yerlere çekmeniz ise gerçekten üzücü. İnanın bana, terabitlerce boyutlara ulaşan bir DDoS trafiğini göğüslemenin maddi külfeti ve arka planda ekibimize yaşattığı stres, bu olaydan geleceğini sandığınız o anlık trafiğin getirisinden binlerce kat daha ağır. Bizim derdimiz şov yapmak veya forum kavgası çıkarmak değil. Sistemimize zarar veren kişilere bunun hukuki bedelini ödetmektir.

Sonuç olarak, DDoS ağlarının nasıl köleleştirildiği, XenForo zafiyetleri veya haber değeri üzerine burada sabaha kadar tartışabiliriz. Ama bunun ne size ne de bize bir faydası var. Elimizdeki dosyayı, IP günlüğünü ve teknik kanıtları forum köşelerinde sayfa sayfa yayınlayıp insanların önüne meze etmeyeceğiz. Biz konuyu adli makamlara teslim ettik, işin o kısmı artık bizden çıktı. Bu saatten sonra yargıya sunulmuş bu meseleyi forum üzerinde daha fazla uzatmanın, teknik detaylar üzerinden varsayım yapmanın veya karşılıklı tartışmaya çevirmenin hiçbir lüzumu yok. Sürecin sonucunu hep beraber bekleyip göreceğiz.

TeamOFMind · 20 dakika önce

Craxidor dedi:
"Saldırganı tespit ettik" cümlesine ve atılan tweet'in etiğine epey takılmışsınız. Ortada aylardır sistemlerimizi yıpratan, can sıkan ve ciddi mesai harcamamıza neden olan bir saldırı var. Biz bu açıklamayı "hadi birini gözümüze kestirelim de linç ettirelim" mantığıyla yapmadık. Elimizdeki teknik loglar, sunucu tarafındaki eşleşmeler ve korelasyonlar bizi doğrudan belirli bir profile götürdüğü için bu şüpheyi adli makamlara taşıdık.

Cevabınızı okudum, çok güzeldi. Bunun için teşekkürler. Fakat şüpheyi uluorta forum ismi hatta şüphelinin yetki derecesine kadar detaylı bir hedeflemeyle X'te paylaşmakla Recep Baltaş büyük bir hata etti. Bunu inkar edemezsiniz.

Recep Baltaş, DDoS saldırıları için şüphe duyulan Technopat moderatörü ve başka şüpheliler hakkında savcılığa suç duyurusunda bulundu

Detaylar

Xlarien

Uzman

XEfe.Bey 49

Üstün

Craxidor 49

Moderasyon Üyesi

TeamOFMind 1

Çalışkan

Benzer konular

Yeni konular

Yeni mesajlar