Kriminal İncelemeler
HTS / CCGNAT İnceleme


Hızlı Tanım — HTS / CGNAT İnceleme

HTS / CGNAT inceleme; mobil iletişim trafik kayıtlarının (HTS) ve internet servis sağlayıcı log verilerinin (CGNAT) adli bilişim yöntemleriyle analiz edilerek mahkemeye sunulabilir bilirkişi raporuna dönüştürülmesi sürecidir. Yalnızca IP adresine dayandırılan kimlik tespitleri, CGNAT altyapısında birden fazla kullanıcıyı aynı IP’ye bağladığından hatalı olabilir. Doğru analiz; IP + port numarası + kesin zaman damgasının üçlü eşleşmesini zorunlu kılar.

HTS / CGNAT inceleme, kriminal incelemeler ve adli bilişim hizmetleri kapsamında sunulan, telekomünikasyon ve internet altyapılarına ait kayıtların teknik ve hukuki açıdan analiz edilmesini kapsayan uzmanlık alanıdır. HTS (telefon haberleşme kayıtları) ve CGNAT (Carrier Grade Network Address Translation), farklı teknolojiler olmalarına rağmen; suç soruşturmaları, ceza davaları ve dijital delil analizlerinde birbiriyle ilişkili şekilde değerlendirilmektedir.

Günümüzde iletişimin büyük ölçüde mobil hatlar ve internet üzerinden gerçekleşmesi, bu alanlara ait kayıtların delil niteliğini artırmıştır. Bu nedenle HTS ve CGNAT kayıtlarının doğru okunması, teknik hatalardan arındırılması ve hukuki süreçlere uygun şekilde raporlanması büyük önem taşır.

HTS Nedir?

HTS (Historical Traffic Search / Haberleşme Trafik Sistemi), mobil iletişim hatlarına ait arama, SMS, baz istasyonu, zaman ve süre bilgilerini içeren kayıtlardır. GSM, LTE ve benzeri mobil haberleşme altyapılarında abonelerin geçmiş iletişim trafiğini ortaya koymak amacıyla kullanılır.

HTS kayıtları; bir hattın hangi tarihte, hangi saat aralığında, hangi baz istasyonları üzerinden iletişim kurduğunu ve hangi numaralarla temas halinde olduğunu göstermesi bakımından adli soruşturmalarda kritik delil niteliği taşır. Özellikle olay zamanı–konum ilişkisi, şüpheli–mağdur bağlantısı ve iletişim yoğunluğu gibi unsurlar HTS incelemesiyle ortaya konulabilir.

HTS İncelemesi Hangi Bilgileri İçerir?

Veri Türü İçerik Adli Kullanım Amacı
Arayan / Aranan Numaralar GSM hat numaraları, IMSI Kişi–olay ilişkisi kurulması
Görüşme Tarihi ve Saati Milisaniye hassasiyetinde zaman damgası Olay–zaman korelasyonu
Görüşme Süresi Saniye cinsinden süre İletişim yoğunluğu analizi
Baz İstasyonu Bilgisi Cell-ID, sektör, koordinat Coğrafi konum tespiti (baz analizi)
IMEI Bilgisi Cihaza özgü 15 haneli tanımlayıcı Farklı SIM–aynı cihaz tespiti
SMS / Veri Trafiği SMS iletimi, veri oturumu başlangıç–bitiş İletişim tür ve içerik kaydı

CGNAT Nedir?

CGNAT (Carrier Grade Network Address Translation), internet servis sağlayıcıları tarafından kullanılan ve tek bir genel IP adresinin birden fazla abone arasında paylaşılmasını sağlayan bir ağ adresleme teknolojisidir. IPv4 adres havuzunun tükenmesiyle birlikte Türkiye’de ve dünya genelinde mobil internet altyapılarında yaygın biçimde uygulanmaktadır.

CGNAT sistemi sayesinde kullanıcılar internete özel (private) IP adresleriyle çıkar; dış dünyaya tek veya sınırlı sayıda genel IP adresi üzerinden erişim sağlanır. Bu durum, internet üzerinden işlenen suçlarda gerçek kullanıcıya ulaşmayı teknik açıdan daha karmaşık hale getirebilir.

Kritik Teknik Uyarı: CGNAT ortamında aynı IP adresini aynı anda onlarca, hatta yüzlerce farklı kullanıcı kullanabilir. Bu nedenle yalnızca IP adresine dayandırılan bir kimlik tespiti, hukuki olarak yetersiz ve yanıltıcı olabilir. Gerçek kullanıcının tespiti için IP + port numarası + kesin zaman damgası üçlüsünün servis sağlayıcı NAT log kayıtlarıyla eşleştirilmesi zorunludur.

HTS ve CGNAT İncelemesinin Adli Bilişim Açısından Önemi

Adli bilişim incelemelerinde amaç; dijital ortamda bırakılan izlerin bilimsel yöntemlerle analiz edilmesi ve olayla ilişkilendirilmesidir. HTS ve CGNAT kayıtları, bu bağlamda iletişim ve internet trafiğinin somut delillere dönüştürülmesini sağlar.

HTS İncelemesinin Adli Değeri

HTS incelemesi sayesinde şüpheli veya ilgili kişilerin olay anında nerede bulunduğu, kimlerle iletişim halinde olduğu ve iletişim sıklığı gibi kritik sorulara cevap bulunabilir. Özellikle ceza soruşturmalarında zaman–mekân–kişi ilişkisinin kurulmasında HTS kayıtları belirleyici rol oynar.

Rakip sitelerin yeterince ele almadığı boyut ise baz istasyonu üçgenleme (triangulation) analizidir. Bir mobil hat, aynı anda birden fazla baz istasyonuna sinyal veriyorsa bu sinyal güçleri ve hücre sektör açıları birleştirilerek kişinin yaklaşık konumu harita üzerinde belirlenebilir. Bu yöntem, olay mahalli ile şüphelinin iddia ettiği konum arasındaki çelişkilerin ortaya konulmasında mahkemece sıklıkla başvurulan bir tekniktir.

CGNAT İncelemesinin Teknik Boyutu

İnternet üzerinden işlenen suçlarda IP adresi tespiti temel unsurlardan biridir. CGNAT kullanılan durumlarda, aynı IP adresi birden fazla kullanıcı tarafından paylaşılabildiği için yalnızca IP bilgisi yeterli olmaz. Bu noktada port bilgileri, zaman damgaları ve servis sağlayıcı kayıtlarının birlikte analiz edilmesi gerekir.

CGNAT incelemesi, internet servis sağlayıcılarından temin edilen NAT log kayıtlarının teknik olarak çözülmesini, hangi zaman aralığında hangi abonenin ilgili IP/port kombinasyonunu kullandığının tespit edilmesini amaçlar. Bu analiz yapılmadan IP’ye dayalı değerlendirmeler hatalı sonuçlara yol açabilir.

CGNAT ortamında doğru kimlik tespiti için gereken minimum veri seti: (1) Genel IP adresi + (2) Kaynak port numarası + (3) Milisaniye hassasiyetinde zaman damgası. Bu üç verinin servis sağlayıcı NAT log kayıtlarıyla eşleştirilmesi, abonenin bireysel olarak kimliğinin belirlenmesini mümkün kılar.

HTS / CGNAT İncelemesi Nasıl Yapılır?

HTS ve CGNAT incelemeleri, uzmanlık ve deneyim gerektiren teknik süreçlerdir. İnceleme süreci aşağıdaki aşamalardan oluşur:

  1. Dosya Kapsamının Tespitiİncelenecek HTS kayıtları, CGNAT log verileri ve ilgili BTK/operatör yazışmaları derlenir. Eksik ya da tutarsız veriler ilk aşamada işaretlenir.
  2. Teknik Bütünlük ve Tutarlılık KontrolüKayıtlarda zaman dilimi farklılıkları (UTC/TSI), eksik satırlar, log kırıkları ve format tutarsızlıkları kontrol edilir. Bu aşamada olası teknik hatalar tespit edilir.
  3. Zaman, Konum, IP ve Port AnaliziHTS kayıtlarında baz istasyonu koordinatları harita üzerine işlenir. CGNAT kayıtlarında IP + port + zaman üçlüsü servis sağlayıcı verileriyle eşleştirilir.
  4. Çakışan veya Yanıltıcı Verilerin AyıklanmasıAynı IP’yi kullanan farklı abonelerin verilerinin karışmaması için port zaman çakışmaları titizlikle incelenir. Yanlış kimlik tespitine yol açabilecek tutarsızlıklar raporlanır.
  5. Bulguların Hukuka Uygun Şekilde RaporlanmasıTüm teknik bulgular, CMK ve HMK’ya uygun format ve dille bilirkişi raporuna aktarılır. Rapor; mahkeme, savcılık ve avukatlık büroları tarafından doğrudan kullanılabilir nitelikte hazırlanır.

HTS Kayıtlarının Hukuki Çerçevesi

Yasal Dayanak Kapsam Süre / Şart
CMK Madde 135 İletişimin tespiti, dinlenmesi ve kayda alınması Hâkim kararı zorunlu; iletişim içeriği en fazla 3 ay
CMK Madde 135/4 Trafik verisi saklama süresi Operatörler 2 yıl saklama yükümlülüğü altındadır
5651 Sayılı Kanun İnternet ortamında yapılan yayınların düzenlenmesi URL/IP log kaydı; erişim sağlayıcıda 2 yıl
Anayasa Madde 22 Haberleşme hürriyeti ve gizliliği Temel hak; kısıtlama ancak hâkim kararıyla
BTK Yönetmelikleri Operatör kayıt standartları Zaman damgası formatı, log bütünlüğü

HTS / CGNAT Uzman İncelemesinin Sağladığı Faydalar

Profesyonel olarak hazırlanan bir HTS / CGNAT inceleme raporu, dosyada yer alan teknik verilerin doğru yorumlanmasını sağlar. Bu sayede hatalı değerlendirmelerin ve yanlış kişi–olay ilişkilendirmelerinin önüne geçilir.

Ayrıca uzman incelemesi; savunma ve iddia makamlarının teknik konuları daha net anlamasına yardımcı olur, adli makamların sağlıklı ve adil karar vermesine katkı sunar.

Baz Analizi (Triangulation)IMEI / IMSI TespitiIP + Port KorelasyonuOrtak İrtibat AnaliziZaman Damgası DoğrulamaBylock / ByLock İncelemesiNAT Log AnaliziMahkeme Raporu

Sık Sorulan Sorular

CGNAT ortamında yanlış kişi tespitine nasıl itiraz edilir?

CGNAT kullanan altyapılarda, aynı genel IP adresini eş zamanlı olarak farklı aboneler kullanabilir. Servis sağlayıcının yalnızca “bu IP bu saatlerde bu aboneye atanmıştı” şeklindeki beyanı, port numarası ve kesin zaman damgası olmaksızın hukuki olarak yetersiz kalır. Bu tür durumlarda uzman bilirkişi, NAT log kayıtlarındaki port-zaman eşleşmesini teknik olarak inceleyerek yanlış kimlik tespitini belgeler ve mahkemeye itiraz gerekçesi oluşturacak teknik raporu hazırlar.

HTS kayıtları BTK’dan nasıl temin edilir?

HTS kayıtları, CMK 135. maddesi kapsamında savcılık veya hâkim kararıyla BTK’ya yazılı talep yoluyla istenir. Savunma tarafı için ise avukat aracılığıyla dosya kapsamındaki HTS kayıtlarına erişim sağlanabilir. Özel kişilerin doğrudan BTK’ya başvurarak başkasına ait HTS kaydı alması mümkün değildir.

Baz analizi gerçekten konum tespitinde kullanılabilir mi?

Evet; ancak hassasiyeti ortam koşullarına bağlıdır. Şehir merkezlerinde baz istasyonu yoğunluğu fazla olduğundan üçgenleme ile yaklaşık 100–500 metrelik bir alan belirlenebilir. Kırsal bölgelerde baz yarıçapı kilometrelerle ölçüldüğünden hassasiyet düşer. Baz analizi hiçbir zaman GPS koordinatının yerini tutmaz; destekleyici ve tamamlayıcı bir delil niteliği taşır. Bu teknik sınırlılığın bilirkişi raporunda açıkça belirtilmesi, raporun güvenilirliğini artırır.

HTS ve CGNAT kayıtlarının saklama süresi dolmuşsa ne yapılabilir?

Saklama süresi geçmiş HTS veya CGNAT kayıtları operatör sistemlerinden silinmiş olabilir. Bu durumda mevcut verilerden maksimum düzeyde teknik analiz yapılması, eksik veriyi gerekçeli biçimde açıklamak ve alternatif delil kaynaklarını (sosyal medya log verileri, e-posta başlıkları, güvenlik kamerası kayıtları) değerlendirmek bilirkişinin görevidir. Kayıtların bulunmaması tek başına delil yetersizliği anlamına gelmez; bu durum raporda bağımsız biçimde ele alınır.

Uzman mütalaası ile bilirkişi raporu arasındaki fark nedir?

Bilirkişi raporu, mahkemece ya da savcılıkça görevlendirilen resmi bilirkişi tarafından düzenlenir ve dosyaya delil olarak girer. Uzman mütalaası ise taraf avukatının talebiyle özel alanda uzmanlaşmış kişi tarafından hazırlanır; mevcut bilirkişi raporundaki teknik hataları eleştirir, eksik analizleri tamamlar. HMK kapsamında uzman mütalaası mahkemece değerlendirilen bağımsız bir teknik görüş niteliği taşır.


HTS ve CGNAT incelemeleri, günümüz kriminal ve adli bilişim uygulamalarının vazgeçilmez parçalarındandır. Mobil iletişim ve internet trafiğine dayalı dijital delillerin doğru analiz edilmesi, ancak bu alanda uzmanlaşmış kişiler tarafından mümkündür. HTS / CGNAT inceleme hizmeti; suç soruşturmalarında, ceza davalarında ve teknik değerlendirme gerektiren tüm hukuki süreçlerde gerçeğin ortaya çıkarılmasına önemli katkı sağlar.

Uzman Mütalaası İnceleme ve adli bilişim bilirkişi raporu hizmetleri için Aslan Kriminal Bilişim ile iletişime geçebilirsiniz.

HTS / CGNAT İnceleme ve Uzman Raporu Talebi

Teknik hatalara itiraz, yanlış kimlik tespiti, baz analizi ve mahkemeye sunulabilir bilirkişi raporu için İstanbul merkezli uzman ekibimizle görüşün.

Uzman Mütalaası Talep EtHizmetleri İncele

Yazar: Aslan Kriminal Bilişim UzmanlarıBu içerik, adli bilişim ve kriminalistik alanında uzmanlaşmış bilirkişi ekibi tarafından hazırlanmıştır. CMK, HMK ve BTK mevzuatı ile güncel teknik standartlar gözetilerek kaleme alınmıştır. | www.aslankriminal.com

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir