Teknolojinin hayatımızın merkezine yerleştiği günümüzde, işlenen suçların ve hukuki ihtilafların neredeyse tamamı dijital bir ayak izi bırakmaktadır. Akıllı telefonlar, bilgisayarlar, tabletler, bulut sunucuları ve araç içi navigasyon sistemleri; insanların en mahrem sırlarını, finansal işlemlerini, yazışmalarını ve konum geçmişlerini saniye saniye kaydeder. Ancak davalı şahıslar veya suçlular geride iz bırakmamak amacıyla mesajlarını düzenli silmekte, telefonlarını fabrika ayarlarına sıfırlamakta veya cihazlarını imha etmeye çalışmaktadır. Silindi sanılan dijital veriler aslında bellek bloklarında fiziksel olarak varlığını sürdürür. Özel dedektif teşkilatımızın uluslararası sertifikalı adli bilişim (digital forensics) laboratuvarı; silinmiş WhatsApp sohbetlerini, silinmiş fotoğrafları, konum loglarını ve arama kayıtlarını adli imaj alma standartlarında kurtararak mahkemelerde kesin kanıt niteliği taşıyan SHA-256 hash doğrulamalı bilirkişi raporları sunmaktadır.
Adli Bilişim (Digital Forensics) Nedir ve Hukuki Statüsü
Adli bilişim; adli veya hukuki bir soruşturmaya konu olan dijital materyallerdeki (telefon, bilgisayar, sunucu) elektronik verilerin delil niteliği bozulmaksızın tespit edilmesi, adli kopyasının (imajının) alınması, incelenmesi, çözümlenmesi ve mahkemeye resmi rapor halinde sunulması bilimidir. Dedektif ne iş yapar sorusunun siber dünyadaki karşılığı tam olarak adli bilişim uzmanlığıdır. Hukuk Muhakemeleri Kanunu’nun 293. maddesi ve Ceza Muhakemesi Kanunu’nun 67. maddesi uyarınca taraflar, iddialarını ispatlamak amacıyla uzman bilirkişilerden “Uzman Bilirkişi Mütalaası” alma hakkına sahiptir. Büromuzun tanzim ettiği adli bilişim raporları yerel mahkemelerden Yargıtay’a kadar tüm yargı organlarında resmi uzman mütalaası olarak kabul edilmektedir.
Cep Telefonlarında Silinmiş WhatsApp, SMS ve Fotoğrafların Kurtarılması
Akıllı telefonlarda silinen mesajlar telefonun işletim sistemindeki SQLite veritabanından hemen silinmez; yalnızca “silindi” etiketi alarak üzerine yeni veri yazılana kadar veritabanının serbest bloklarında (WAL – Write-Ahead Logging) saklanır. Sıradan telefon tamircileri veya internetten indirilen basit programlar bu verilere ulaşamaz ve yanlış müdahalelerle verileri kalıcı olarak yok eder. Laboratuvarımızda Cellebrite UFED Ultimate, Magnet AXIOM ve Oxygen Forensic gibi dünya çapında polis ve istihbarat teşkilatlarının kullandığı adli donanımlar kullanılmaktadır. Bu donanımlar sayesinde aylar önce silinmiş veya fabrika ayarlarına döndürülmüş cihazlardan WhatsApp konuşmaları, ses kayıtları, silinmiş fotoğraflar ve GPS konum kayıtları eksiksiz olarak kurtarılmaktadır.
Adli İmaj Alma (Forensic Clone) ve Delil Bütünlüğü Standartları
Dijital bir cihaz mahkemeye delil olarak sunulacaksa, üzerinde asla doğrudan inceleme yapılamaz. Zira cihaza yapılan her dokunuş sistem saatini, log kayıtlarını ve dosya özniteliklerini değiştirerek delili şüpheli hale getirir. Adli bilişim uzmanlarımız cihazı “Write-Blocker” (Yazma Engelleyici) donanımlarına bağlar. Bu donanım, cihaza tek bir bit veri yazılmasını dahi fiziksel olarak engeller. Cihazın bit-bit birebir sektör kopyası olan “Adli İmajı” (.E01 veya .RAW formatında) alınır ve tüm kriminal incelemeler bu imaj üzerinde yürütülür. Böylece orijinal delil ilk günkü gibi korunur.
SHA-256 Kriptografik Hash Doğrulaması ve Mahkemedeki Hukuki Gücü
Bir dijital verinin mahkemede delil sayılabilmesi için değiştirilmediğinin matematiksel olarak kanıtlanması şarttır. Bu ispat SHA-256 (Secure Hash Algorithm) parmak izi ile sağlanır. Bir telefonun veya sabit diskin imajı alındığı anda 64 karakterden oluşan benzersiz bir matematiksel hash kodu üretilir. Dosyadaki tek bir harf veya boşluk dahi değişse bu kod tamamen farklılaşır. Uzmanlarımız imaj alma anındaki hash kodu ile rapor teslim anındaki hash kodunu rapora işleyerek delil bütünlüğünün noter kesinliğinde korunduğunu belgeler.
Bilgisayar, SSD ve Harici Disklerde Veri Madenciliği
Şirket bilgisayarlarında çalışanların gizli verileri USB belleklere kopyalaması, şirket yazılımlarını silmesi veya kişisel suç delillerini formatlayarak yok etmeye çalışması sıkça rastlanan vakalardır. Bilgisayar adli analizinde; silinen dosyalar kurtarıldığı gibi, sisteme en son hangi tarihte hangi seri numaralı USB belleğin takıldığı (USB Registry Forensics), hangi web sitelerine girildiği, hangi dosyaların yazıcıdan basıldığı ve hangi maillerin silindiği saniye saniye döküm haline getirilir.
Kripto Varlık ve Bitcoin Cüzdan Takibi (Blockchain Forensics)
Dolandırıcılık, rüşvet ve mal kaçırma eylemlerinde suçlular parayı izlenemez sandıkları Bitcoin, USDT veya Ethereum gibi kripto cüzdanlara aktarmaktadır. Blockchain adli analiz uzmanlarımız; zincir üstü (on-chain) analitik yazılımlarla transfer edilen kripto paranın hangi cüzdanlardan geçtiğini, hangi mikser (coin mixer) servislerine uğradığını ve nihayetinde hangi yerli veya yabancı kripto borsasında nakde çevrildiğini tespit eder. Bu tespitler mahkeme ve savcılıklar nezdinde kripto borsa hesaplarına bloke konulmasını sağlar.
Derin Sahte (Deepfake) Ses ve Video Kayıtlarının Kriminal Analizi
Yapay zeka teknolojileriyle kişilerin sesleri ve yüzleri taklit edilerek sahte şantaj videoları veya ses kayıtları üretilebilmektedir. Mahkemelerde karşı tarafın “bu ses kaydı bana ait değil, deepfake ile üretildi” veya mağdurun “bu video kurgudur” iddialarında; adli bilişim laboratuvarımız spektral ses frekansı analizi, piksel interpolasyon tutarsızlıkları ve yapay zeka parmak izi taraması yapar. Raporumuz kaydın orijinal mi yoksa yapay zeka montajı mı olduğunu matematiksel kesinlikle ortaya koyar.
Bulut Sunucu, Google Drive ve iCloud Veri Tespiti
Cihazlar sıfırlansa veya imha edilse dahi şahısların bulut hesaplarında (Apple iCloud, Google Drive, Microsoft OneDrive) otomatik yedeklenmiş gizli fotoğraflar, konum geçmişleri ve sohbet yedekleri bulunabilir. Adli bilişim uzmanlarımız yasal izin ve mahkeme müzekkereleri doğrultusunda bulut imajı alarak (Cloud Forensics) silindiği sanılan yıllara sari veri arşivlerini gün yüzüne çıkarır.
Otomobil Adli Bilişimi (Vehicle Forensics) ve Rota Verilerinin Çıkarılması
Modern lüks otomobiller ve elektrikli araçlar (Tesla, Mercedes, BMW) adeta tekerlekli birer bilgisayardır. Aracın ECU ve multimedya ünitelerinde; araca bağlanan tüm cep telefonlarının rehberleri, SMS mesajları, aracın hangi gün hangi saatte nerede park ettiği, kapıların kaç defa açılıp kapandığı ve koltuk doluluk sensörü verileri saklanır. Araç adli bilişimi uzmanlarımız Berla iVe donanımıyla aracın beyninden verileri çekerek, hedef şahsın seyahat güzergahlarını ve araç içi görüşmelerini resmi delil haline getirir.
İnsansız Hava Aracı (Drone / İHA) Adli Bilişimi ve Uçuş Logları
Kaçakçılık, yasadışı gözetleme veya sanayi tesisleri üzerinde izinsiz keşif uçuşu yapan droneların düşürülmesi veya ele geçirilmesi halinde, drone üzerindeki kara kutu niteliğindeki telemetri ve GPS kayıtları adli analiz laboratuvarımızda incelenir. Drone’un nereden havalandığı (Home Point), pilotun hangi kumanda koordinatlarından drone’u yönettiği, hangi irtifada uçtuğu ve kamerasının hangi açıları kaydettiği saniye saniye deşifre edilerek faillerin kimliği adli makamlara teslim edilir.
Siber Şantaj, Tehdit ve Sosyal Medya İtibar Suikastlarının Tespiti
İnternet üzerinde sahte profiller açarak kişileri tehdit eden, montajlanmış fotoğraflarla para talep eden (sextortion) veya sosyal medyada karalama kampanyaları yürüten siber zorbalar kendilerini anonim zannederler. Siber istihbarat ekibimiz; şantajcının hedef kişiye gönderdiği e-posta başlıklarındaki header loglarını, sunucu atlama yollarını ve şantajcının tıkladığı özel izleme linkleri üzerindeki metadata izlerini analiz eder. Şantajcının kullandığı gerçek IP adresi, internet servis sağlayıcısı, cihaz modeli ve coğrafi koordinatları tespit edilerek hazırlanan teknik fezleke ile failler adli makamlarca hızla kıskıvrak yakalanır.
Kurumsal Sistemlerde Yetkisiz Erişim, Casus Yazılım ve Veri Sızıntısı Analizi
Şirketlerin sunucularına veya çalışanların telefonlarına sızan trojanlar, keyloggerlar ve casus yazılımlar (spyware) kurumların en hassas tekliflerini ve müşteri datalarını sızdırabilir. Adli bilişim uzmanlarımız cihazlarda derin bellek analizi (Memory Forensics) ve ağ trafiği analizi (Network Forensics) yaparak arka planda hangi yabancı sunucuya veri aktarıldığını tespit eder ve casus yazılımı temizleyerek sızıntıyı durdurur.
HMK 293 ve CMK 67 Kapsamında Uzman Bilirkişi Mütalaasının Önemi
Mahkemelerde hakimler teknik konularda bilirkişi raporuna göre karar verir. Resmi bilirkişilerin yoğunluk sebebiyle yüzeysel geçtiği noktalarda, büromuzun sunduğu “Uzman Bilirkişi Mütalaası” dosyanın seyrini tamamen değiştirir. Adli bilişim mühendislerimizin hazırladığı rapor; mahkeme hakimi, savcı ve avukatların rahatça anlayabileceği görsel ekran alıntıları, zaman çizelgeleri ve kriptografik doğrulamalarla donatılır.
Şüpheli Cihazlarda Yapılmaması Gereken Hatalar ve İlk Müdahale Protokolü
Delil niteliği taşıyan bir telefon veya bilgisayarınız varsa: 1) Cihazı kesinlikle sıradan mahalle telefoncusuna kurcalatmayınız. 2) Cihazı internete bağlamayınız ve yeni uygulamalar indirmeyiniz (üzerine veri yazılmasını önlemek için). 3) Cihazı derhal “Uçak Modu”na alınız veya tamamen kapatınız. 4) Cihazın şarj kablosu ve varsa kilit şifresi ile birlikte delil torbası içinde doğrudan laboratuvarımıza ulaştırınız.
Adım Adım Adli Bilişim Hizmeti Alma Süreci ve Zincirleme Teslim Tutanağı
Adli bilişim sürecimiz şu adımlarla ilerler: 1) Ön İnceleme: Cihazın modeli, işletim sistemi ve kurtarılması hedeflenen veri türü değerlendirilir. 2) Adli Zincirleme Teslim Tutanağı: Cihaz seri numarasıyla teslim alınır ve adli delil torbasına mühürlenir. 3) Write-Blocker ile İmaj Alma: Orijinal cihaza dokunulmadan bit-bit kopya çıkarılır. 4) Derin Veri Madenciliği: Adli yazılımlarla silinmiş bloklar taranır. 5) SHA-256 Hash Raporu: Kurtarılan tüm veriler onaylı bilirkişi raporu haline getirilerek müvekkile teslim edilir.
Gerçek Saha Vaka İncelemesi: Sıfırlanan Telefondan 1.800 Silinmiş Mesajın Kurtarılması
Müvekkilimiz olan tanınmış bir sanayici, şirketindeki hisselerini devralıp 25 milyon TL ile yurt dışına kaçan ortağının geride bıraktığı şirket telefonunu fabrika ayarlarına döndürerek tüm WhatsApp yazışmalarını, rehberi ve şirket içi mailleri sildiğini ifade etmiştir. Şirket avukatları delil yetersizliği sebebiyle savcılığa başvuramamaktaydı. iPhone 14 Pro model cihaz adli bilişim laboratuvarımıza teslim edilmiştir. Cihaz önce korumalı Faraday kafesine alınmış ve write-blocker üzerinden Cellebrite UFED Ultimate donanımıyla fiziksel (Chip-off/File System) imajı çıkarılmıştır. İmaj üzerinde yapılan 36 saatlik derin SQLite carving ve WAL veri madenciliği neticesinde; ortağın kaçış planını yaptığı, İsviçre’deki gizli banka hesap numaralarını paylaştığı, şirket kasasından aktarılan paraların dekont fotoğraflarını gönderdiği 1.800 adet silinmiş WhatsApp mesajı ve 45 fotoğraf eksiksiz olarak kurtarılmıştır. Elde edilen tüm veriler SHA-256 hash doğrulamasıyla 75 sayfalık Adli Uzman Mütalaası haline getirilmiştir. Bu raporla nöbetçi Ağır Ceza Mahkemesi’ne yapılan müracaatta kaçak ortak hakkında kırmızı bülten kararı çıkartılmış ve tüm banka hesapları bloke edilerek şirketin 25 milyon TL’lik mal varlığı kurtarılmıştır.
Adli Bilişim ve Siber İnceleme Hakkında Sıkça Sorulan Sorular
Evet. Cihazın flash bellek çiplerine yeni veri yazılmadığı sürece adli imaj alma ve derin veritabanı madenciliği teknikleriyle silinen verilerin büyük kısmı kurtarılabilmektedir.
Evet. HMK 293 ve CMK 67 uyarınca uzman mühendislerimizce hazırlanan SHA-256 hash doğrulamalı raporlar mahkemelerde tartışmasız uzman mütalaası kabul edilir.
Hayır. Adli bilişim incelemeleri yalnızca mülkiyeti müvekkile ait olan cihazlarda, yasal velayet altındaki çocukların cihazlarında veya şirket mülkiyetindeki cihazlarda yapılabilir.
Cihazın depolama kapasitesine ve hasar durumuna bağlı olarak standart bir telefon veya bilgisayar incelemesi ortalama 24 ila 72 saat içerisinde tamamlanır.
Bu Hizmet Hakkında Hemen Bilgi Alın
Vakanızı gizlilik sözleşmesi (NDA) çerçevesinde değerlendirelim. Tüm görüşmelerimiz adli gizlilik prensipleriyle korunmaktadır.