Bilişim ve Siber
Dijital Analiz


Hızlı Tanım — Dijital Analiz

Dijital analiz; bilgisayar, mobil cihaz, ağ altyapısı, bulut sistemi veya depolama ortamındaki verilerin ISO/IEC 27037 ve NIST SP 800-86 standartlarına uygun biçimde toplanması, bütünlüğü hash değeriyle korunarak incelenmesi ve hukuki süreçlerde delil olarak raporlanması sürecidir. Başlıca alanları: HTS ve CGNAT kaydı analizi, IP-log analizi, e-posta ve mesajlaşma metadata incelemesi, sosyal medya adli analizi, blockchain-kripto para takibi, silinen veri kurtarma ve olay zaman çizelgesi rekonstrüksiyonudur. Bulgular HMK m.293 uzman mütalaası veya CMK m.63 bilirkişi raporu olarak mahkemeye sunulabilir.

Dijital Analiz; rakip sayfaların “veri inceliyoruz, rapor yazıyoruz” düzeyinde geçiştirdiği, oysa her bir alt alanının kendine özgü teknik metodolojisi, araç seti ve hukuki çerçevesi bulunan bir kriminalistik disiplindir. Bu sayfa; HTS’ten blockchain’e, metadata’dan zaman çizelgesi rekonstrüksiyonuna dek dijital analizin tüm boyutlarını bilirkişi perspektifinden ele alan Türkiye’nin en kapsamlı kaynağıdır.

Günümüzde delillerin büyük çoğunluğu dijital ortamda üretilmektedir. Boşanma davalarından ticari uyuşmazlıklara, ceza soruşturmalarından kurumsal iç denetimlere kadar her hukuki süreçte bir telefon kaydı, bir e-posta zaman damgası veya bir IP bağlantı logu belirleyici delil konumuna geçmektedir. Bu verilerin kriminalistik standartlara uygun biçimde analiz edilmemesi halinde mahkemede delil olarak kabul edilmeme veya karşı taraf uzmanı tarafından çürütülme riski doğar.

Dijital Analiz Hizmetlerinin Kapsamı

HTS ve CGNAT Analizi

GSM operatör kayıtlarından konum, iletişim örüntüsü ve kimlik tespiti; CGNAT ortamında abone ayrıştırma

IP ve Log Analizi

Sunucu, firewall, IDS/IPS ve uygulama loglarından saldırı kaynağı, kullanıcı kimliği ve zaman çizelgesi tespiti

Metadata İncelemesi

Fotoğraf EXIF, belge üstveri, e-posta başlık analizi; sahte tarihleme ve kaynak tespiti

Sosyal Medya Adli Analizi

Profil, paylaşım, mesaj ve hesap geçmişinin kriminalistik dökümü; OSINT destekli kimlik tespiti

Blockchain ve Kripto Para Takibi

Cüzdan adresi izleme, işlem zinciri analizi, karıştırıcı (mixer) tespiti ve borsa kimlik ilişkilendirme

Zaman Çizelgesi Rekonstrüksiyonu

Birden fazla dijital kaynaktan olayların kronolojik sıralanması; timestomping (zaman damgası manipülasyonu) tespiti

HTS Analizi ve CGNAT Kaydı Çözümleme

HTS (Historical Traffic Search — Tarihsel Trafik Arama), Türkiye’deki GSM operatörlerinin belirli bir hat veya baz istasyonuna ait geçmiş çağrı, SMS ve konum kayıtlarını kapsayan veri setidir. Cumhuriyet Savcılığı veya mahkeme kararıyla operatörden talep edilen bu kayıtlar, kriminalistik analizde en sık başvurulan dijital delil türlerinden biridir.

HTS Analizinde İncelenen Parametreler

Parametre Teknik Açıklama Kriminalistik Kullanım
Baz İstasyonu Konum Verisi (Cell-ID) Her çağrı veya SMS’te hangi baz istasyonuna bağlanıldığını ve o istasyonun kapsama alanını gösterir; şehir içinde 100–500 m hassasiyete ulaşabilir Şüphelinin suç tarih/saatindeki coğrafi konumunun tespiti; alibi doğrulama veya çürütme
IMEI Kaydı SIM karttan bağımsız olarak cihaz kimliğini tanımlar; SIM değişiminde aynı cihazın farklı numaralarla kullanımı izlenebilir Cihaz el değişimi tespiti; birden fazla SIM kullanan şüpheli profili oluşturma
İletişim Örüntüsü (Communication Pattern) Kimin kimle, hangi saatlerde, ne sıklıkla iletişim kurduğu; düzenli arama örüntüsündeki ani değişiklikler Suç örgütü hiyerarşisi analizi; suç öncesi/sonrası iletişim kesilmesi tespiti
Aktif-Pasif Hat Analizi Belirli bir dönemde hiç aktivite göstermeyen (pasif) hatların suç tarihinde ani aktivasyonu Suç amacıyla kullanılan tek kullanımlık (burner) hat tespiti
Roaming Kaydı Yurt dışı operatörlerle kurulan bağlantılar ve seyahat güzergahı Uluslararası organizasyonlu suçlarda sınır geçiş tespiti
CGNAT Sorunu ve Doğru Abone Tespiti: CGNAT (Carrier-Grade Network Address Translation) teknolojisi, birden fazla aboneye aynı genel IP adresini atadığından yalnızca IP adresine dayalı suçlamalar yanlış kişiyi hedef alabilir. Doğru abone tespiti için IP adresiyle birlikte port numarası ve bağlantı zaman damgası üçlüsünün operatörden talep edilmesi ve bu verinin log analiziyle çapraz doğrulanması zorunludur. Bu adım atlanırsa masum kişiler haksız şüpheli konumuna düşebilir; bu durum hem CMK hem AİHM m.6 adil yargılanma hakkı açısından ciddi hukuki risk oluşturur.

IP ve Log Analizi

Log analizi; sunucu, ağ cihazı, uygulama ve güvenlik sistemlerinin ürettiği kayıt dosyalarının sistematik incelenmesiyle dijital izlerin ortaya çıkarılması sürecidir. Bir IP adresi tek başına kimlik kanıtlamaz; bağlam, zaman damgası ve çapraz kayıt doğrulaması gerektirir.

Log Türü İçeriği Kriminalistik Değeri Saklama Süresi (5651)
Web Sunucu Erişim Logu (Apache/Nginx/IIS) IP adresi, istek URL’i, HTTP metodu, yanıt kodu, kullanıcı ajanı (User-Agent), zaman damgası Yetkisiz erişim, veri sızdırma, SQL enjeksiyon izleri 5651 sayılı Kanun kapsamında 1–2 yıl
Firewall / IDS-IPS Logu İzin verilen/engellenen bağlantılar, kaynak-hedef IP, port, protokol, saldırı imzası Siber saldırı kaynağı ve yöntemi tespiti; saldırı zaman çizelgesi Kuruma göre değişir; 90 gün–2 yıl
VPN / Proxy Logu Gerçek IP ile tünel IP ilişkisi, oturum başlangıç-bitiş zamanı, aktarılan veri miktarı Kimlik gizleme girişimlerinin gerçek kaynağa atıflandırılması Servis sağlayıcısına göre değişir
E-posta Sunucu Logu (SMTP/IMAP) Gönderen-alıcı IP, zaman damgası, Message-ID, X-Originating-IP başlığı Phishing, tehdit içerikli yazışma kaynağı; sahte e-posta tespiti CMK m.135 kapsamında savcılık kararıyla talep
Bulut Hizmet Logu (AWS/Azure/GCP) IAM kullanıcı eylemleri, kaynak erişimi, veri indirme olayları, API çağrıları Yetkisiz bulut erişimi; veri ihlali kapsamı ve sorumlu kullanıcı tespiti Bulut sağlayıcısına ve KVKK m.12’ye göre
Mobil Uygulama / API Logu Uygulama oturum tokenleri, cihaz fingerprint, istek zaman damgaları, lokasyon verisi Hesap ele geçirme, sahte kimlik doğrulama tespiti Uygulama geliştiricisine göre değişir

Metadata (Üstveri) İncelemesi

Metadata; bir dijital dosyanın içeriğinin dışında, o dosyanın oluşturulma, değiştirilme ve erişim tarihlerini, üretildiği cihazı, yazarını, coğrafi konumunu ve format bilgilerini saklayan görünmez veri katmanıdır. Kriminalistik incelemede metadata çoğu zaman içerikten daha güvenilir delil sunar; zira kullanıcılar içeriği düzenleyebilir ancak metadata manipülasyonunu çoğunlukla fark etmez.

Dosya Türü Metadata Kategorisi İncelenen Kriminalistik Veri Örnek Kullanım Senaryosu
JPEG / HEIC Fotoğraf EXIF (Exchangeable Image File Format) GPS koordinatı, çekim tarihi-saati, kamera modeli, lens bilgisi, yazılım versiyonu Suç mahallinde bulunma kanıtı; suç tarihi alibi doğrulama/çürütme
DOCX / PDF Belge Belge Özellikleri (Document Properties) Gerçek oluşturma tarihi, son düzenleme tarihi, yazar adı, düzenleyen kullanıcı listesi, şablon bilgisi, toplam düzenleme süresi Geriye dönük tarihlendirilmiş (antedated) sahte sözleşme tespiti; iş hukuku-ticaret davası
E-posta (EML/MSG) MIME Başlıkları (Headers) X-Originating-IP (gerçek gönderen IP), Received zinciri, Message-ID, sunucu zaman damgaları, SPF/DKIM/DMARC doğrulama sonuçları Tehdit, iftira veya sahte e-posta kaynağının tespiti; phishing kampanyası analizi
MP4 / MOV Video QuickTime / MP4 Atom Metadata Çekim cihazı, GPS konumu, kayıt tarihi-saati, codec versiyonu, yazılım imzası Olay yerinde çekilen videonun tarih-saat ve konum doğrulaması; sahte montaj tespiti
PNG / TIFF Görüntü XMP / IPTC Metadata Düzenleme geçmişi (Adobe Photoshop işlem katmanları), yazılım izi, sertifika bilgisi Dijital görüntü manipülasyonu tespiti; görüntü doğrulama incelemeleri
ZIP / RAR Arşiv Yerel Dosya Başlığı İçindeki her dosyanın oluşturma ve değiştirilme tarihleri; arşivleme yazılımı izi Şifreli delil arşivinin gerçek oluşturma tarihi analizi
Metadata Manipülasyonu Tespiti: Sahte belgelerde sıklıkla karşılaşılan yöntem; dosyanın içerik tarihini manuel değiştirmek ancak sistem düzeyindeki MFT (Master File Table) veya ext4 inode zaman damgalarını değiştirememiş olmaktır. Kriminalistik incelemede uygulama katmanı metadata’sı ile işletim sistemi düzeyindeki zaman damgaları karşılaştırılır; tutarsızlık sahte tarihlemenin kuvvetli göstergesidir. Aynı zamanda timestomping araçlarının bıraktığı izler de tespit edilebilir.

Sosyal Medya Adli Analizi

Sosyal medya analizi, yalnızca ekran görüntüsü almaktan ibaret değildir. Kriminalistik standartta sosyal medya analizi; hesap otantikliği doğrulaması, içerik zaman damgası doğrulaması, OSINT destekli kimlik tespiti ve delil bütünlüğünün RFC 3161 zaman damgasıyla belgelenmesini kapsar.

Platform Kriminalistik Analiz Kapsamı Delil Türü Hukuki Zemin
Instagram / Facebook (Meta) Profil geçmişi, paylaşım meta verisi, kullanılan cihaz ve IP bilgisi (Meta Şeffaflık Raporu talep), yorum/beğeni zaman damgaları, hikaye arşivi Hakaret, iftira, tehdit, sahte profil, telif hakkı ihlali TCK m.125-131 (hakaret), m.132-134, FSEK
Twitter / X Tweet meta verisi (oluşturma zamanı, cihaz bilgisi), silinen tweet arşiv kurtarma, hesap yaşı ve aktivite örüntüsü, takipçi ağı analizi Kamuoyu manipülasyonu, koordineli dezenformasyon, tehdit TCK m.122 (ekonomik baskı), m.216 (halkı kin), m.300-301
WhatsApp / Telegram Yazışma zaman damgaları, mesaj silme izleri, medya dosyası EXIF verisi, grup yöneticisi/üye değişim geçmişi, “Bu iletiyi iletildi” zinciri Hakaret, gasp, tehdit, gizli yazışma delili, örgüt iletişimi TCK m.106-107, m.125, m.132; CMK m.135 dinleme kararı
LinkedIn Profil değişiklik geçmişi, bağlantı ağı, mesaj meta verisi, şirket sayfası yönetici erişim kaydı Sahte özgeçmiş, kurumsal casusluk, ticari sır ifşası TCK m.239 (ticari sır), m.157 (dolandırıcılık)
Dark Web / Forum Kullanıcı adı parmak izi, yazı stili analizi (stylometry), Bitcoin/Monero işlem zinciri ilişkilendirme, OPSEC hataları tespiti Yasa dışı ürün/hizmet satışı, siber suç örgütü analizi TCK m.188 (uyuşturucu), m.243-244, CMK m.135
Ekran Görüntüsü Tek Başına Geçerli Delil Değildir: Sosyal medya ekran görüntüleri Türk mahkemelerinde sıklıkla itirazla karşılanmaktadır; zira içerik kolaylıkla manipüle edilebilir. Kriminalistik standartta kabul görmesi için ekran görüntüsünün SHA-256 hash değeri alınmış, RFC 3161 zaman damgalı güvenilir üçüncü taraf sertifikasıyla doğrulanmış ve içeriğin kaynak platform API’si veya yasal kayıt sistemi üzerinden teyit edilmiş olması gerekir. Bu adımları içeren uzman mütalaası, yalın ekran görüntüsüne kıyasla mahkemede çok daha yüksek kabul oranına sahiptir.

Blockchain ve Kripto Para Analizi

Kripto para işlemleri “anonim” değil, takma adlı (pseudonymous) olarak nitelendirilir. Her işlem halka açık blockchain defterinde kalıcı olarak kayıtlıdır; ancak gerçek kimlikle ilişkilendirilmesi özel kriminalistik teknikler gerektirir.

Analiz Tekniği Açıklama Kriminalistik Uygulaması
Adres Kümeleme (Address Clustering) Aynı cüzdan tarafından kontrol edilen birden fazla adresi, UTXO girdi-çıktı örüntüsü üzerinden bir araya getirir Fidye yazılımı ödeme altyapısını haritalama; suç geliri dağıtım ağı tespiti
İşlem Zinciri İzleme (Transaction Tracing) Bir cüzdandan çıkan fonların kaç işlem sonra hangi adrese ulaştığını adım adım takip eder Kara para aklamanın “katmanlama” aşamasının belgelenmesi
Karıştırıcı (Mixer/Tumbler) Tespiti Fonların izini karartmak için kullanılan karıştırma hizmetlerini bilinen imzalarla tespit eder İzleme girişiminin kendisi suç kastı kanıtı olarak kullanılabilir (MASAK kapsamı)
Borsa Kimlik İlişkilendirme (Exchange Attribution) Bir cüzdan adresinin bilinen kripto para borsasına ait olup olmadığını cluster veritabanıyla eşleştirir MASAK/FATF talebiyle borsadan KYC bilgisi istenmesi için zemin hazırlama
Zincirler Arası Analiz (Cross-Chain) Bitcoin’den Ethereum’a, oradan Monero’ya köprülenen fonların takibi; her zincirde iz sürme Gizlilik coini (Monero, Zcash) kullanan suç örgütlerinin fon hareketleri
MASAK ve Yasal Çerçeve: Türkiye’de kripto varlık hizmet sağlayıcıları 2021’den itibaren MASAK (Mali Suçları Araştırma Kurulu) denetimine tabidir. 7545 sayılı Siber Güvenlik Kanunu (2025) kapsamında kripto altyapılarına yönelik saldırılar da ayrıca suç sayılmaktadır. Blockchain analiz bulguları CMK m.134 kapsamında dijital delil olarak kabul görmekte; MASAK’a iletilen FATF uyumlu raporlar ise uluslararası müzakere birimleriyle paylaşılabilmektedir.

Zaman Çizelgesi Rekonstrüksiyonu

Zaman çizelgesi rekonstrüksiyonu; birden fazla dijital kaynaktan elde edilen zaman damgalarını normalize ederek olayların kronolojik sıralamasını kesin biçimde ortaya koyan kriminalistik metodolojinin adıdır. Bu teknik, çelişkili tanıklıkların değerlendirilmesinde, alibi doğrulama veya çürütmede ve suç organizasyonunun aşamalarının belgelenmesinde kritik önem taşır.

  • Veri Kaynaklarının Tespiti ve ToplanmasıHTS baz istasyonu kayıtları, sunucu logları, uygulama aktivite geçmişi, dosya sistemi zaman damgaları (MFT, inode), sosyal medya meta verisi, CCTV kayıt zaman kodları ve GPS konum verilerinin eksiksiz listelenmesi. Her kaynağın hash değeri alınarak zincir muhafaza (chain of custody) belgesi oluşturulur.
  • Zaman Dilimi (Time Zone) NormalizasyonuFarklı sistemler UTC, UTC+3 (Türkiye), yerel saat veya yaz saati uygulamasıyla kayıt tutabilir. Tüm zaman damgaları tek bir referans dilgisine (UTC) normalize edilir. Bu adım atlanırsa saatlik yanılgılar alibi analizini tamamen bozabilir.
  • Timestomping TespitiZaman damgası manipülasyonu (timestomping); dosyanın içerik tarihinin araçlarla değiştirilmesidir. MFT/$STANDARD_INFORMATION ile $FILE_NAME giriş zamanları karşılaştırılır; tutarsızlık manipülasyon kanıtıdır. Aynı dizindeki diğer dosyaların kronolojik örüntüsüyle de çapraz kontrol yapılır.
  • Çapraz Kaynak DoğrulamasıHer olayın en az iki bağımsız kaynaktan teyit edilmesi ilkesi uygulanır. Örneğin şüphelinin saat 14:30’da X konumunda olduğu; hem HTS baz kaydı hem kamera görüntüsü zaman kodu hem de uygulama aktivite loguyla destekleniyorsa konum tespiti kriminalistik standartta doğrulanmış kabul edilir.
  • Görsel Zaman Çizelgesi ve Rapor HazırlamaNormalize edilmiş tüm olaylar kronolojik sıraya dizilir; her girişe kaynak, zaman damgası ve bütünlük hash’i eklenir. Hakimin ve avukatların teknik olmayan okuyuculuk profilini dikkate alarak grafik destekli, anlaşılır dilde bilirkişi raporu yazılır. Rapor HMK m.293 veya CMK m.63 formatında sunuma hazır hale getirilir.

Dijital Analizin Hukuki Çerçevesi

Yasal Düzenleme Kapsam Dijital Analiz Bağlantısı
CMK m.63 Ceza yargılamasında bilirkişi Savcılık/mahkeme tarafından atanan bilirkişinin dijital analiz raporu resmi delil statüsü kazanır
CMK m.134 Bilgisayar, bilgisayar programları ve kütüklerinde arama, kopyalama ve el koyma Şüpheli cihazına el konulması ve adli kopya alınması; write-blocker zorunluluğu
HMK m.293 Hukuk yargılamasında uzman mütalaası Taraflarca seçilen dijital analiz uzmanının bulgularının davada teknik kanıt olarak sunulması
5651 sayılı Kanun m.6 Erişim sağlayıcı ve içerik sağlayıcı log saklama yükümlülüğü IP bağlantı kayıtlarının 1–2 yıl saklanma zorunluluğu; adli süreçte talep edilebilir zemin
KVKK m.12 Kişisel veri güvenliği Dijital analiz sırasında üçüncü kişilere ait kişisel verilerin işlenmesi için hukuki dayanak gereklidir
TCK m.243-244 Yetkisiz sistem erişimi ve veri müdahalesi Analiz konusu dijital suçun unsurlarının teknik olarak raporlanması; suç kastı ve fiil tarihinin belirlenmesi
7545 Siber Güvenlik Kanunu (2025) Kritik altyapıya yönelik siber saldırılar Log analizi bulgularının 2025 sonrası siber suç soruşturmalarında delil standartlarına uygunluğu
ISO/IEC 27037 Dijital delil tanımlama, toplama ve koruma uluslararası standardı Kriminalistik analiz metodolojisinin uluslararası geçerliliği; yabancı mahkemelerde de kabul edilebilirlik

Hizmet Alanları

Ceza Davaları — Teknik Bilirkişilik ve Uzman Mütalaası

Savcılık soruşturması veya ceza mahkemesi yargılamasında dijital delillerin CMK m.63 bilirkişi raporu ya da HMK m.293 uzman mütalaası formatında sunulması. HTS analizi, IP-log çözümleme, metadata incelemesi ve zaman çizelgesi rekonstrüksiyonu; hâkimlerin ve avukatların teknik bulguları anlamasını kolaylaştıracak biçimde raporlanır. TCK m.125-244 kapsamındaki bilişim suçlarından hakaret ve tehdide, kurumsal casusluğa kadar geniş yelpazede hizmet.

Hukuk Davaları — Ticari Uyuşmazlık ve İş Hukuku

Boşanma, velayet, miras, iş sözleşmesi ihlali, ticari sır çalınması ve rekabet yasağı davalarında dijital delil analizi. E-posta yazışma meta verisi, belge sahtecilik tespiti, kurumsal sistemlere yetkisiz erişim logu ve sosyal medya içerik doğrulaması. HMK m.293 kapsamında uzman mütalaası hazırlanarak avukata teslim.

Kurumsal İç Denetim ve Suistimal Soruşturması

Şirket içinde yaşanan veri sızdırma, ticari sır ifşası, yetkisiz erişim veya finansal suistimal şüphelerinde bağımsız dijital analiz. Çalışan cihazlarının adli incelemesi, e-posta sunucu logu analizi, DLP (Data Loss Prevention) sistemleri kayıtlarının değerlendirilmesi ve yönetim kuruluna sunulmak üzere gizlilik esaslı rapor hazırlanması.

Kripto Para ve Blockchain Soruşturmaları

Yatırım dolandırıcılığı (Forex, kripto Ponzi), fidye yazılımı ödemeleri, uyuşturucu ticareti veya kara para aklama şüphesi içeren işlemlerin blockchain analizi. Cüzdan adresi kümeleme, işlem zinciri takibi, karıştırıcı tespiti ve MASAK/FATF uyumlu raporlama. Savcılığa sunulabilir teknik bulgular ve borsa kimlik talep desteği.

Siber Saldırı Sonrası Adli İnceleme (DFIR)

Fidye yazılımı, veri ihlali, web sitesi ele geçirilmesi veya DDoS saldırısı sonrasında; saldırı vektörünün belirlenmesi, etkilenen sistemlerin kapsamı, saldırganın izlediği yol (kill chain analizi) ve başlangıç erişim noktasının tespiti. KVKK m.12 kapsamında 72 saatlik veri ihlali bildirimi için hazırlanacak teknik rapora altlık oluşturma.

Sık Sorulan Sorular

Dijital analiz nedir?

Dijital analiz; bilgisayar, mobil cihaz, ağ cihazı veya bulut sistemindeki verilerin ISO/IEC 27037 standardına uygun biçimde toplanması, hash değeriyle bütünlüğü korunarak incelenmesi ve hukuki süreçlerde delil olarak kullanılabilecek biçimde raporlanması sürecidir. HTS analizi, IP-log incelemesi, metadata tespiti, sosyal medya adli analizi, blockchain takibi ve zaman çizelgesi rekonstrüksiyonu bu alanın başlıca teknik bileşenleridir. Bulgular Türk mahkemelerinde HMK m.293 uzman mütalaası veya CMK m.63 bilirkişi raporu olarak kabul görmektedir.

HTS analizi nedir, nasıl yapılır?

HTS (Historical Traffic Search), GSM operatörlerinin tuttuğu geçmiş çağrı, SMS ve baz istasyonu konum kayıtlarıdır. Savcılık veya mahkeme kararıyla operatörden talep edilen bu kayıtlar üzerinde; şüphelinin belirli tarih-saatteki coğrafi konumu, iletişim kurduğu kişiler, IMEI-IMSI eşleşmesi ve iletişim örüntüsü analizi yapılır. CGNAT ortamında doğru abone tespiti için IP adresi, port numarası ve bağlantı zaman damgasının birlikte değerlendirilmesi şarttır. Kriminalistik HTS analizi hash doğrulamalı, CMK standartlarında raporlanmış olmalıdır.

Metadata analizi nedir, hangi davalarda kullanılır?

Metadata (üstveri); bir dosyanın oluşturulma tarihi, yazarı, düzenleyen kişi, GPS koordinatı ve kullanılan yazılım gibi görünmez ama adli açıdan kritik bilgilerini içerir. Kriminalistik incelemede en sık kullanım alanları: DOCX/PDF’de geriye tarihlendirilmiş (antedated) sahte sözleşme tespiti, JPEG/HEIC fotoğrafın EXIF GPS verisiyle suç yerinde bulunma kanıtı, e-posta başlıklarından gerçek gönderici IP tespiti ve MP4 videonun çekildiği cihaz ile tarih doğrulaması. İş hukuku, ticaret hukuku ve ceza davalarında sıklıkla belirleyici delil sunmaktadır.

Dijital analiz raporu mahkemede nasıl kullanılır?

Kriminalistik dijital analiz bulguları iki farklı hukuki formatta mahkemeye sunulabilir: (1) CMK m.63 Bilirkişi Raporu: Savcılık veya mahkeme tarafından resmen atanan bilirkişi tarafından düzenlenir; resmi delil statüsüne sahiptir. (2) HMK m.293 Uzman Mütalaası: Taraflarca kendi seçtikleri uzmanlardan alınan teknik görüş; hâkim tarafından değerlendirilir ancak resmi bilirkişi gibi bağlayıcı değildir. Her iki formatta da ISO/IEC 27037 uyumlu metodoloji, hash doğrulaması ve zincir muhafaza belgesi bulunması kabul oranını belirleyici biçimde artırmaktadır.

Sosyal medya ekran görüntüsü delil olarak geçerli midir?

Tek başına alınan ekran görüntüsü Türk mahkemelerinde sıklıkla itirazla karşılanmaktadır; içerik kolaylıkla manipüle edilebileceğinden hâkimler tarafından yeterli bulunmayabilir. Kriminalistik standartta geçerli sosyal medya delili için: SHA-256 hash değeri alınmış görüntü dosyası, RFC 3161 zaman damgalı güvenilir üçüncü taraf sertifikası ve içeriğin platform API’si ya da yasal kayıt sistemi üzerinden teyidi gerekmektedir. Bu standartları karşılayan uzman mütalaası, yalın ekran görüntüsüne kıyasla mahkemede çok daha yüksek delil değeri taşır.

Dijital Analiz Uzman Mütalaası ve Bilirkişi Raporu için Aslan Kriminal Bilişim ile iletişime geçebilirsiniz.


HTS AnaliziIP Log AnaliziMetadata İncelemesiSosyal Medya Adli AnaliziBlockchain TakibiZaman ÇizelgesiCGNAT TespitiUzman Mütalaası

Dijital Analiz ve Kriminalistik Bilirkişi Raporu

HTS analizi, IP-log incelemesi, metadata tespiti, sosyal medya adli analizi, blockchain takibi veya zaman çizelgesi rekonstrüksiyonu gerektiren davanız için İstanbul merkezli adli bilişim ekibimizle iletişime geçin.

Uzman Mütalaası Talep EtTüm Hizmetleri İncele

Yazar: Aslan Kriminal Bilişim UzmanlarıBu içerik; HTS analizi, IP-log incelemesi, metadata forensics, sosyal medya adli analizi, blockchain takibi ve zaman çizelgesi rekonstrüksiyonu alanlarında uzmanlaşmış kriminalistik bilirkişi ekibi tarafından hazırlanmıştır. CMK m.63, HMK m.293, 5651 sayılı Kanun, KVKK m.12, ISO/IEC 27037, NIST SP 800-86 ve SWGDE dijital delil standartları esas alınmıştır. | www.aslankriminal.com

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir