Paris’in 13. Ceza Dairesi’nde Pazartesi günü açılan kripto-porno dolandırıcılığı davasında gasp, bilgisayar korsanlığı ve kara para aklama suçlamalarıyla yargılanan 25 yaşındaki iki Fransız gencin davası 27 Eylül Çarşamba günü sona erdi. İddia makamı, Augustin I. ve Jordan R. hakkında 4 ve 3 buçuk yıl hapis ve üç yıl denetimli serbestlik cezası talep etti.
İki sanık, pornografi ve korsanlık içeren gasp suçundan yargılanıyordu. 2019’un ilk yarısında milyonlarca İnternet kullanıcısı, fidye teslim edilmediği sürece pornografik sitelerdeki istişare kayıtlarının üçüncü taraflara ifşa edilmesi tehdidinde bulunan bu kötü niyetli mesajları aldı; bu tutar ortalama 500 avro civarındaydı.
Bir tür geleneksel Ukrayna mantısına gönderme yapan Varenyky aracılığıyla çok sayıda spam mesajı gönderildi; bu, virüs bulaşmış makinelerden oluşan bir ağ oluşturulmasını sağlayan, ev yapımı bir kötü amaçlı yazılımdı. Savcı Audrey Gerbaud, daha ağır taleplerini haklı çıkarmak için “Augustin I. virüsün yaratıcısı, dolayısıyla bunu başlatan da o” diye belirtiyor. Ancak o zamandan beri ayrı düşen iki sanığın yine de ortak sorumlulukları olduğunu iddia eden savcı, sözlerini şöyle sürdürdü: “Belirli bir organizasyon”la botnet’i birlikte yönettiler, kötü niyetli kampanyalar başlattılar ve toplanan meblağları akladılar.
“Seks şantajını onlar icat etmedi”
Yargıç, “Kimse seks şantajını onların icat ettiğini iddia etmiyor. Ama bu çalışma tarzını Fransa’da genelleştirenler onlardı.” Böylece ikili, ilgi çekici kampanyalarıyla heyecan uyandırmış olacaktı. Denemenin sonunda faydaları hala belirsizliğini koruyor. İki sanık, hakimlere yaklaşık 150.000 avro tutarında mali kazanç elde ettiklerini itiraf etti. Soruşturma sırasında daha çok “yüzbinlerce euro” denildi. Araştırmacılar nihayet kripto-pornla bağlantılı cüzdanlarda dolaşan toplam mali hacmin 1,3 milyon avro olduğunu tahmin etti; bu, açıkça diğer bilgisayar korsanlarının da dahil olduğu bir ganimetti.
Kurbanlardan biri olan Dominique, hakimlerin huzurunda kripto-porno mesajını aldığını hatırladı. Hemen öfkeli bir şikayette bulunan altmış yaşındaki bu kişi, “Bu e-postayı aldığımda son derece şok oldum” diyor. Bana pornografiden özel zevklerim olduğu, bilgisayarımın uzaktan ele geçirildiği ve bir şeyler yaparken görülebileceğim söylendi. Özellikle montajdan korktum: Mesajda 48 saat içinde ödeme yapmazsam fotoğrafların tanıdıklarıma gönderileceği yazıyordu.
Mağdurların tespiti
Savcı, bu büyük kampanyaların hedeflenen İnternet kullanıcılarının tespitini zorlaştırdığını belirtiyor. Kendisi, “Adli soruşturmanın zorluklarından birinin,” mümkün olduğu kadar çok insanı etkilemek için “tasarlanan bu kötü amaçlı yazılımın kurbanlarının sayısı olduğu yargısına varıyor. Dolayısıyla, soruşturma açıldıktan sonra yeni şikayetler kaydedilmişse, iddia makamı farklı e-postalar ile sanıklar arasında bağlantı kurmakta zorlanıyordu. Sonuçta, İçişleri Bakanlığı’na ulaşan 21.609 rapor, 1.300 şikâyetin kayıt altına alınmasını mümkün kıldı ve bunun sonucunda duruşmaya 149 müdahil taraf başvurusu yapıldı.
Ancak duruşmadan önce mağdurlara çok geniş bir şekilde gönderilen bir bildirim nedeniyle, birkaç kişi mahkemeye ancak geri çevrilmek üzere geldi; gerçeklerin saklandığı süre dışında alınan e-postaların hatası nedeniyle. Ocak ayından Haziran 2019’a kadar bu çevre, sivil taraflarca “tehlikeli” olarak değerlendirildi. İngilizce tehdit mesajları alan mağdurlar, sonunda bu mesajların sanıklara da iletilmesi gerektiğini hissettiler. “İkisi de iki dilli, bu e-postaların çeşitli versiyonları mevcuttu. Bir internet kullanıcısının avukatı Camille Tardé, çalışma yöntemlerinin aynı olmasına rağmen, özellikle Japonca’yı özetliyor.
Gasp yerine şantaj
Sivil taraflar için önlemenin kapsamı çok kısıtlayıcı olsa da, savunma açısından bu kapsam çok belirsizdir. Bu nedenle sanık avukatları, savcılıktaki mağdurların kimlikleriyle ilgili yanlışlıklar nedeniyle tahliye talebinde bulundu. Augustin I.’in avukatı Me Jean-Laurent Panier şöyle özetliyor: “Gerçeklerin hangi kurbanlara atfedilmesi gerektiğini bilmiyorsanız, onları kınamakta zorlanacaksınız.” Jordan R. adına meslektaşı Guillaume Halbique, soruşturmanın yeterince yapılmadığını garanti ediyor.
Daha sonra iki avukat gasp suçlamalarına karşı çıktı. Onlar için kötü niyetli mesajlar daha çok şantaja benziyordu; bu suç daha az ağır bir şekilde cezalandırılıyordu. İddia makamı, mağdurlara gönderilen uzun mektuplarda “gaspın ahlaki kısıtlamasını” gördü. E-postalar, bilgisayar korsanlarıyla bağlantılı basmakalıp yargılara göre oynatılıyor ve her makine üzerinde tam kontrol sahibi olma kapasitesine sahip. Guillaume Halbique, “Fakat mağdurların %95’i ödeme yapmamışsa, karşı konulamaz bir gücün, ceza kanununda zorlama tanımının olduğunu nasıl hayal edebiliriz?” diye soruyor. Karar 2 Kasım’a ertelendi.