Adli Bilişim ve Dijital Delil Hukuku

Adli bilişim raporları, teknik veriler ve elektronik kayıtların; elde edilme yöntemi, doğrulanabilirliği ve yargılamadaki ispat değeri bakımından hukuki değerlendirilmesi.

Dijital delil; bir telefon mesajından sunucu kaydına, banka işleminden uygulama verisine kadar farklı kaynaklardan gelebilir. Bir kaydın ekranda görünmesi ile özgün, bütünlüğü korunmuş ve belirli bir kişiye atfedilebilir delil olması aynı şey değildir. Adli bilişim raporuna itiraz da yalnızca sonuca katılmadığını belirtmekten ibaret değildir: hangi bulgunun hangi veri ve yöntemle elde edildiği sorgulanmalıdır.

Bu çalışma alanımız; ceza soruşturmaları ve davaları başta olmak üzere dijital kayıt içeren uyuşmazlıklarda dosya incelemesini, raporların hukuki analizini, teknik soruların belirlenmesini ve usulüne uygun delil taleplerinin hazırlanmasını kapsar. Avukatın hukuki çalışması, gerektiğinde bağımsız adli bilişim uzmanının bilimsel incelemesiyle desteklenir; hukuki görüş ile teknik rapor birbirine karıştırılmaz.

1. Adli bilişim, dijital rapor ve elektronik delil nedir?

Birbirinden ayrılması gereken üç kavram

Adli bilişim, dijital verilerin kabul edilebilir bilimsel yöntemlerle elde edilmesi ve incelenmesiyle ilgilidir. Dijital rapor, bu incelemenin kapsamını, yöntemini, bulgularını ve sınırlarını açıklamalıdır. Dijital delil ise somut uyuşmazlıkla bağlantısı kurulan elektronik bilgidir. Bir yazılımın ürettiği çıktı, tek başına gerekçeli uzman değerlendirmesinin yerine geçmez.

Mesaj dökümleri, e-postalar, oturum kayıtları, cihaz verileri, elektronik belgeler ve kamera görüntüleri farklı inceleme ihtiyaçları doğurur. Hangi sorunun cevaplanacağı baştan belirlenmeden geniş bir veri yığınının dosyaya eklenmesi, olayın açıklığa kavuşmasını sağlamayabilir.

2. Delilin kaynağı, bütünlüğü ve muhafaza zinciri

Dijital delilin güvenilirliği bakımından, kaydın nereden geldiği ve kimler tarafından hangi işlemlerden geçirildiği izlenebilir olmalıdır. İlk teslimden inceleme ve raporlamaya kadar düzenlenen belgeler, verinin dosyadaki yolculuğunu açıklamalıdır. Kaynak veya aktarım bilgisi eksikse bu eksikliğin değerlendirmeye etkisi ayrıca tartışılır.

• Kaynak: İncelenen cihaz, hesap, sunucu veya kayıt ortamının tanımlanması.
• İşlem kaydı: Teslim, kopyalama, inceleme ve aktarım aşamalarının belgelendirilmesi.
• Bütünlük: Uygun hash kontrollerinin ne zaman ve hangi veri üzerinde yapıldığının gösterilmesi.
• Yöntem: Kullanılan araç, sürüm, inceleme kapsamı ve yöntemin sınırlılıklarının açıklanması.
• Denetlenebilirlik: Sonucun dayandığı bulgu ve kayıtların incelemeye elverişli biçimde sunulması.

Hash eşleşmesi verilerin bütünlüğünün denetlenmesine yardımcı olur; dosyanın kim tarafından oluşturulduğunu veya kişinin kastını tek başına açıklamaz. Teknik bütünlük ile suçun unsurları ayrı sorulardır.

3. IP, CGNAT, zaman damgası ve kullanıcı tespiti

Abone, hesap sahibi ve fiili kullanıcı ayrımı

Bir internet aboneliğinin kişiye ait olması, belirli bir işlemi kimin yaptığı sorusunu kendiliğinden çözmez. Dinamik IP kullanımı, ortak bağlantı, farklı oturumlar ve cihaz erişimi gibi olasılıklar somut kayıtlarla değerlendirilmelidir. Genel ihtimaller ileri sürmek yerine bunların olayda karşılığı olup olmadığı araştırılır.

UTC ve yerel saat neden önemlidir?

Platform kayıtları ile cihaz veya operatör kayıtları farklı zaman gösterimleri kullanabilir. Aynı olayı karşılaştırmak için saat dilimi ve zaman bilgisinin anlamı belirlenmelidir. Zaman damgası, oluşturma veya erişim zamanı gibi farklı bir olayı gösteriyorsa bu fark raporda açıkça belirtilmelidir.

Sosyal medya, IP ve CGNAT hakkında 100 soru ile UTC ve timestamp incelemesi bağlantı ve zaman verilerine ilişkin ayrıntılı değerlendirmeler içerir.

4. Telefon, bilgisayar, mesaj ve uygulama kayıtları

Mobil cihaz incelemelerinde elde edilen verinin kapsamı; cihazın durumu, işletim sistemi, uygulama sürümü ve kullanılan yönteme göre değişebilir. Bu nedenle raporun hangi veriye ulaşabildiğini ve hangi konularda sınırlı kaldığını açıklaması gerekir. Uygulamanın ekranda gösterdiği bilgi ile teknik kayıtta bulunan alanların anlamı aynı kabul edilmemelidir.

WhatsApp ve Telegram yazışmaları, e-posta kayıtları, ekran görüntüleri ve sosyal medya çıktıları; bağlam, konuşmanın bütünü, kaynak ve bütünlük yönünden incelenir. Tek bir ekran görüntüsünün hangi konuşmadan seçildiği, içeriğin doğrulanıp doğrulanamadığı ve hukuka uygun elde edilip edilmediği önem taşır.

Önbellek ve otomatik kayıtlar ayrıca değerlendirilmelidir. Dosyanın bir klasörde bulunmasıyla kullanıcının bilinçli biçimde açma, kaydetme veya paylaşma işlemi yaptığı aynı önerme değildir. Buna karşılık otomatik kayıt iddiası, uygulama ve cihaz bulgularıyla sınanmalıdır. NCMEC veya CRC bildirimleriyle bağlantılı dosyalar için NCMEC ve CRC Raporları alanımıza bakabilirsiniz.

5. Bilirkişi raporuna itiraz ve uzman mütalaası

Etkili bir rapor itirazında, hangi sorunun cevapsız kaldığı ve bunun dosyaya etkisi açıklanır. Ham veriye dayanmayan bir sonuç, açıklanmamış bir yöntem veya birbiriyle çelişen zaman kayıtları farklı talepler gerektirir. Dosyaya göre ek rapor, yeni inceleme, bilirkişiye yöneltilecek sorular veya uzman mütalaası gündeme gelebilir.

• İnceleme konusu ile raporun ulaştığı sonuç birbiriyle uyumlu mu?
• Varsayım, gözlem ve bilimsel çıkarım birbirinden ayrılmış mı?
• Hesap veya cihaz bağlantısının somut dayanağı gösterilmiş mi?
• Lehe bulgular ve alternatif açıklamalar değerlendirilmiş mi?
• İncelemenin sınırları ile cevaplanamayan sorular belirtilmiş mi?

CMK 67 kapsamında uzmanından bilimsel mütalaa alınabilmesi, teknik tartışmanın somutlaştırılmasına imkân sağlar. Bilirkişi ve uzman teknik konuda açıklama yapar; hukuki nitelendirme ve nihai delil değerlendirmesi yargı makamına aittir.

6. Bilişim suçları ve dijital kayıt içeren uyuşmazlıklar

Hukuka aykırı sisteme girme iddiaları, verilerin değiştirilmesi veya erişimin engellenmesi, çevrim içi dolandırıcılık, hesap kullanımı ve elektronik belge uyuşmazlıklarında farklı teknik sorular ortaya çıkar. Bir işlem kaydının mevcut olması kadar bu kaydın isnat edilen fiili gerçekten açıklayıp açıklamadığı da önemlidir.

Mesleki çalışma; olayın kronolojisini kurmayı, hukuki uyuşmazlığı tanımlamayı ve gerekli teknik incelemeyi doğru sorularla sınırlandırmayı amaçlar. Teknik verinin çokluğu, tek başına ispat gücünün yüksek olduğu anlamına gelmez.

Dosya incelemesi ve görüşme

İlk değerlendirmede elinizdeki rapor, tutanak, tebligat ve hukuken erişebildiğiniz kayıtlar üzerinden çalışma kapsamı belirlenir. Başkasının hesabına izinsiz erişerek veya hukuka aykırı içeriği yeniden paylaşarak delil toplamaya çalışmayınız. İnceleme ve belge aktarımı için uygun yöntem randevu sırasında kararlaştırılır.

Randevu ve iletişimTüm çalışma alanlarımız