200 bin üyesi olan ve ‘biliþim teknolojilerinin yeraltý dünyasý’ olarak anýlan cyberwarior.org adlý internet sitesinin kurucularýndan. Bugün ise o ‘yeraltý dünyasý’nýn tepesindeki isimlerden. Araya hatýrlý kiþiler soktuktan, birkaç da e-mail trafiðinden sonra ‘Mýsýr tanrýsý Akhmenrah’ görüþme talebimizi kabul etti. 30 yaþýndaki Akhmenrah sanki baþka bir dünyada yaþýyor.

“Ýþin mutfaðýndan yetiþtim” diyor, sonra da ekliyor:
“Bilgisayara ilk olarak 11 yaþýnda dokundum. 17 yaþýnda kendime ait ilk bilgisayarým oldu. Hacker’lýða e-mail þifrelerini kýrarak baþladým. Evde 2 bilgisayarým 4 monitörüm var. Kolay kolay internetten þarký bile indirmem. Bilgisayar oyunu da oynamam. Ama çoðu zaman günde 20 saatim bilgisayar baþýnda geçer.”

Hacker’lýðýn bir biliþim suçu olduðunu söyledikten sonra ekliyor: “Bu nedenle size bazý þeyleri sansürlü anlatabilirim. Ama þunu eklemeliyim. Yaptýðým iþlerden para alsaydým ya da teklifleri kabul etseydim bugün sizin karþýnýzda deðil, hapiste olurdum.”

HACK ONAYI FETVA KURULU’NDAN

Akhmenrah’ýn hacker’lýk serüveni 2000 yýlýnda baþlýyor: “6 arkadaþýmla birlikte illegalport.com diye bir site kurduk. Amacýmýz Türkiye’nin siber savunma sistemlerini güçlendirmekti. Birkaç ay sonra www.cyber-warrior.org sitesini yani biliþim teknolojilerinin yeraltý dünyasýný kurduk. Sitenin yönetici sayýsý 40’a ulaþmýþtý. Hiyerarþik bir düzen içinde çalýþmamýz gerekiyordu. Yönetici kadronun görev tanýmlarýný yaptýk ve bazý kurullar kurduk. Strateji Kurulu, hack’lenecek sitelerle ilgili gerekli stratejiyi belirliyordu. Ardýndan konu fetva kuruluna geliyordu. 4 kiþiden oluþan Fetva Kurulu söz konusu siteyi hack’lemenin haklý olup olmadýðýna karar veriyordu. Eðer fetva çýkmazsa herhangi bir iþlem yapmýyorduk. Fetvadan onay aldýktan sonra devreye istihbarat grubumuz giriyordu. Bu kurul, bize yönelik olabilecek ya da bizim yapacaðýmýz saldýrýlarla ilgili bilgi topluyordu. Lojistik Kurulu ise yapacaðýmýz iþlemler için bize iç ve dýþ destek saðlýyordu. Son olarak devreye Akýncý Grubu giriyor ve siber saldýrýyý düzenliyordu.”

Akhmenrah 2003 yýlýnda Kuzey Irak’ta meydana gelen ‘Çuval Olayý’nýn kendileri için de bir milat olduðunu söyledi: “Cyber-warrior olarak adýmýzý ilk bu olaydan sonra duyurduk.

FBI PEÞÝMÝZE DÜÞTÜ

Çuval olayý ortaya çýkýnca biz de ABD’ye yönelik siber savaþý baþlattýk. Fetva alýndýktan sonra birkaç saat içinde ABD’nin 1500’ü aþkýn sitesini hack’ledik. Hack’lediðimiz siteler arasýnda Harvard gibi ünlü üniversiteler de vardý, devlet kurumlarý da. Sitelere Türk bayraðý ile bordo bereli askerlerimizin fotoðraflarýný koyduk. Bu olay sonrasý FBI peþimize düþtü.”

Akhmenrah “Üye sayýmýz arttýkça bize gelen ihbarlar da çýð gibi büyüyordu” dedi ve ekledi:
“evliyimamauygunum.com diye bir site vardý. Siteye üye oluyorsunuz ve evliler buradan tanýþtýklarýyla eþlerini deðiþtiriyordu. Yasalara uygundu ama vicdanlara tersti. Siteyi kara listeye aldýk. Siteyle ilgili çalýþmalarýmýzý tamamladýk, o sýrada Habertük bu siteyle ilgili bir haber yapýnca bir gün içinde sitenin üye sayýsý 1500’ten 40 bine çýktý. Ama siteyi hack’ledik.”

ÝSRAÝL ÝÇÝN ÝLGÝNÇ TEKLÝF

Akhmenrah, kendilerine çok ilginç teklifler geldiðini söyledi: “Bizden birileri Ýsrail’de yaþayan Yahudilerin kredi kartlarýný hack’lememizi istedi. Plan þuydu: Biz kredi kartlarýnýn bilgilerine ulaþacaðýz, internet hesabýna girerek o paralarý yurtdýþýndaki bir sahte hesaba aktaracaðýz. O parayla da Filistin’e silah alýnacaktý. Hedeflenen rakam 2 milyon dolardý. Fetva kurulumuz, ‘Hak için haksýzlýk yapýlamaz’ dedi ve bu iþ yapýlmadý. Aslýnda kabul etseydik bizim için birkaç saatlik bir iþti.”

BANKACIDAN GELEN AHLAKSIZ TEKLÝF

Akhmenrah özellikle bankacýlarýn kendileriyle sýk sýk temas kurmak istediðini þu ilginç örnekle anlattý: “Türkiye’deki bir bankanýn yöneticisinden þöyle bir teklif aldýk. Bir adam var, yurtdýþýnda yaþýyor. Yaþý 80’ini aþmýþ. Bankadaki hesabýnda 700 bin lira var ama yýllardýr o paraya dokunmuyor. Ve adam ölmüþ. Arayan soran da olmamýþ. Belli bir süre geçince de o para Hazine’ye aktarýlýrmýþ. Bizden istenen o adamýn parasýný baþka bir hesaba aktarmamýz, bunu yaparken de hack süsü vermemizdi. Eðer o hesaptaki paranýn boþaltýldýðý ortaya çýkarsa soruþturmada denilecekti ki, ‘Hesap hack’lenmiþ.’ Bize teklif edilen, paranýn yüzde 30’u yani 210 bin liraydý. Kabul etmedik.”

‘Þifreniz sayý, harf ve özel iþaretlerden oluþsun’

Peki bir e-mail þifresi nasýl kýrýlýr? Akhmenrah sakin sakin anlattý: “Bununla ilgili programlar var. Sizin kullanýcý adýnýz bulentgunal. Þifrenizi kýrmak istiyoruz. Söz konusu programlara kullanýcý adýnýzý yazýyoruz, sonra o program milyonlarca þifreyi deneme yanýlma yoluyla buluyor. Þifrenizin gücüne göre bu süre uzayabilir. Kýrýlmasý en güçlü þifreler sayý-harf ve özel iþaretlerden oluþan þifrelerdir. Þifre kýrmak için Rusya’da kurulmuþ özel servisler var. Söz konusu kullanýcý adý yazýldýktan sonra 20-30 bilgisayarda þifreler program sayesinde kýsa sürede bulunuyor. Þifre kýrma maliyeti de sizden bunu isteyen kiþiye göre deðiþir. 300-500 lira alan da olur, 60-70 bin lira da.”

Her on kiþiden dördünün þifresi 1-2-3-4-5-6

Ve Akhmenrah bir Türkiye gerçeðinin nasýl ortaya çýktýðýný þöyle anlattý: “Türkiye’de yaklaþýk 70 bin kiþiyle bir biliþim araþtýrmasý yapýldý. Herkese ‘Þifrenizi sisteme girin’ dendi. Görüldü ki katýlýmcýlarýn yüzde 40’ý þifre olarak 1-2-3-4-5-6’yý kullanýyor. Daha sonra kimi tuttuðu takýmý yazmýþ, kimi takýmýnýn kuruluþ yýlýný ya da doðum yýlýný. Bu nedenle þifre kýrmak Türkiye’de tahmin edilenden daha kolay gerçekleþiyor.”

HACKER KÝMDÝR?

BÝLGÝSAYAR korsaný olarak anýlan hacker’lar ilk kez 1960’lý yýllarda ortaya çýktý. Yaptýklarý daha çok bilgisayar programlarýna yeni iþlevler yüklemek ve meraklarýný gidermekten ibaretti. Ýlerleyen yýllarda hedef deðiþmiþti: Telefonla ücretsiz görüþme yapmak. Telefon hacker’larý uluslararasý telefon þebekelerine sýzýyor, tek kuruþ ödemeden diledikleri kadar telefonla konuþuyorlardý. Ancak bilgisayar teknolojilerinin geliþmesiyle birlikte hacker’lar da eþik atladý. Artýk yeni dönem korsanlarýn yaptýklarý ücretsiz telefonla konuþmak kadar masum deðildi. Bankalarýn güvenlik aðlarýný deliyor, kredi kartlarýný kopyalýyor; üzerinden kuþ uçurtulmayan Amerikan Savunma Bakanlýðý Pentagon’un sistemini altüst ediyor, kiþisel bilgisayarlara girip tüm þifreleri kýrýyorlardý. Özellikle son yýllarda Türk hacker’lar isimlerinden sýkça söz ettiriyor. Türkiye ile Ýsrail iliþkileri mi gerildi, Türk hacker’lar iþbaþýnda. Basketbol takýmý Pýnar Karþýyaka Kýbrýs Rum kesiminde saldýrýya mý uðradý? Türk hacker’lar sanal âleme ‘kafa göz dalýyor’, Rumlarýn tüm kamu sitelerini hack’leyip o siteleri Türk bayraklarýyla donatýyor. Kredi kartlarýný kopyalayanlar da var, þirketlerin gizli bilgilerini sýzdýran da, e-mail þifrelerini kýrýp kiþiye özel fotoðraflarla þantaja baþvuranlar da... Hacker’lar bile kendilerini ikiye ayýrýyor. ‘Siyah þapkalý’ olanlar yani kötü hacker’lar ve beyaz þapkalýlar, yani iyi hacker’lar.