Dijital Delil İnceleme

Dijital Delil İnceleme: Adli Bilişimde Güvenlik, Geçerlilik ve Hukuki Süreçler

DNA Kriminal ve Adli Bilişim olarak, mahkemede kabul edilebilir dijital delil inceleme süreçlerini CMK 134 dijital delil hükümlerine uygun yürütür. Uzman ekibimiz; dijital imaj alma, hash değeri doğrulama, üstveri (metadata) analizi, log kayıtları analizi, mobil cihaz inceleme ve bilgisayar inceleme gibi adımları uçtan uca yöneterek adli bilişim raporu ve bilirkişi – Uzman mütalaa raporu hazırlar.

Dijital Delil İncelem

Hayatın her alanına entegre bilişim sistemleri, sağladıkları kolaylıkların yanında güvenlik açıkları nedeniyle mağduriyetlere yol açabilir. Kötü niyetli kullanımların artması, bilişim suçları ve adli bilişim ihtiyacını öne çıkarır. Bu noktada dijital delilin hukuka uygun yöntemlerle toplanması, korunması ve analiz edilmesi kritik önemdedir.

Dijital Delillerin Önemi

Klasik yöntemler yerine dijital sistemlerin tercih edilmesi, suçluların yakalanma riskini azaltabilir ve maddi kazancı artırabilir. Bu nedenle olayla doğrudan ya da dolaylı ilişkili dijital sistemlerin tespiti ve incelenmesi, etkin adli soruşturma ve mahkemede dijital delilin ikna gücü açısından hayati rol oynar.

Hukuki Süreçte Dijital Delillerin Yeri (CMK 134)

Kolluk kuvvetlerince elde edilen dijital materyaller mahkemeye delil olarak sunulur; delil olarak kabul edilip edilmeyeceğine mahkeme karar verir. Süreçte şu unsurlar dijital delil geçerliliği için belirleyicidir:

• Delillerin elde edilme biçimi ve hukuka uygunluk

• Mahkeme kararları doğrultusunda yapılan işlemler

• Delil güvenliği, bütünlük ve zincirleme muhafaza

CMK 134; bilişim sistemleri üzerinde arama, kopyalama (dijital imaj alma) ve el koyma süreçlerini düzenler ve hash değeri doğrulama dâhil teknik adımların tutanakla belgelenmesini gerektirir.

Dijital Delillerin Taşıması Gereken Özellikler

• Kabul edilebilirlik: Hukuka uygun yöntemlerle elde edilmelidir.

• Gerçeklik: Olayla doğrudan ilişkilendirilebilir olmalıdır.

• Bütünlük: Tarafsız, gerçeği yansıtan veriler olmalıdır.

• Güvenilirlik: Elde edilme/aktarım süreçleri şüpheye yer bırakmayacak şekilde yürütülmelidir.

• İnanılırlık: Yargı organları tarafından anlaşılır ve ikna edici olmalıdır.

Dijital Verilerin Değiştirilebilirliği ve Tehlikeleri

Dijital verilerin gözle görünmeyen yapısı; kolayca değiştirilebilme, silinebilme veya tahrif edilebilme risklerini barındırır. Özellikle üstveri (metadata) alanları (oluşturulma/değiştirilme zamanı, kullanıcı adı vb.) teknik olarak manipüle edilebilir. Bu nedenle metadata analizi ve log kayıtları analizi, adli bilişim uzmanı tarafından titizlikle yürütülmelidir.

Akademik Değerlendirmeler ve Uyarılar

Önde gelen üniversitelerden akademisyenler, dijital belgelerin içerik ve üstveri bakımından manipülasyona açık olduğuna; bu nedenle başka kesin delillerle desteklenmediği sürece tek başına hukuki bağlayıcılığının sınırlı kalabileceğine dikkat çekmektedir. Bu uyarı, adil yargılama ilkeleri gereği çok kaynaklı kanıt yaklaşımının önemini vurgular.

Dijital Delillerde İmaj Alma İşlemi

Dijital imaj alma, kolluk görevlileri tarafından, verinin birebir kopyalanarak içeriğe müdahalenin önüne geçmek için uygulanır:

1. Olay yerinde, mümkünse şüpheli veya vekili huzurunda imaj alınır.

2. Teknik imkânsızlık hâlinde dijital deliller usulüne uygun mühürlenip güvenli biçimde taşınır.

3. Soruşturma merkezinde mühürlü paketler yine şüpheli huzurunda açılır.

4. HASH değeri (örn. SHA-256) hesaplanır, tutanak düzenlenir ve bir sureti tarafa teslim edilir.

Bu adımlar, delil güvenliği ve CMK 134 uyumu için zorunludur.

Dijital Delilin Geçerliliğini Yitirebileceği Durumlar

Aşağıdaki ihlaller, uygulamada dijital delil geçerliliğini tartışmalı hâle getirebilir:

• İmaj alınmamışsa veya usule uygun yapılmamışsa

• İmaj olay yerinde alınmamışsa (mümkün olduğu hâlde)

• HASH değerleri olay yerinde çıkarılmamışsa

• HASH değerleri ve işlem adımları tutanakla belgelenmemişse

• İmaj ve hash işlemleri şeffaflık olmadan, farklı yerde/koşullarda yapılmışsa

DNA Kriminal ve Adli Bilişim Hizmetleri

• Dijital delil inceleme & adli bilişim danışmanlığı

• Dijital imaj alma, hash değeri doğrulama ve hash tutanağı

• Üstveri (metadata) analizi ve log kayıtları analizi

• Mobil cihaz inceleme (iOS/Android) ve bilgisayar inceleme (Windows/macOS/Linux)

• Silinen verilerin kurtarılması ve tahrifat tespiti

• Adli bilişim raporu ve bilirkişi raporu (mahkemede anlaşılır, kanıta dayalı)

Süreç Akışı

1. Yetkilendirme & Kapsam: CMK 134 çerçevesinde hareket planı, kapsam ve cihaz listesi.

2. Toplama & Mühürleme: Deliller zincirleme muhafaza prensipleriyle güvenceye alınır.

3. Dijital İmaj Alma: Bit-level kopya, hash değeri üretimi ve karşılaştırma.

4. Analiz: Metadata/log incelemesi, zaman çizelgesi (timeline), anahtar bulgu aramaları.

5. Raporlama: Teknik bulguların adil yargılama ilkelerine uygun, anlaşılır adli bilişim raporu hâlinde sunumu.

Sonuç

Teknoloji, hem suç işleme yöntemlerini hem de suçla mücadele araçlarını dönüştürüyor. Adli bilişim incelemelerinin teknik, hukuki, etik ve prosedürel hassasiyetle yürütülmesi, adaletin doğru tecellisi için zorunludur. DNA Kriminal ve Adli Bilişim Danışmanlığı, bu süreci hukuka uygunluk ve bilimsel metodoloji ile yönetir.

Sıkça Sorulan Sorular (SSS)

1) Dijital delil nedir?

Dijital delil; bilgisayar, cep telefonu, tablet, sunucu, harici disk ve ağ cihazlarında bulunan, bir olay veya suçla ilgili ispat değeri taşıyan elektronik verilerdir. E-posta içerikleri, mesajlaşma kayıtları, dosyalar, log kayıtları, uygulama verileri ve üstveri (metadata) bilgileri dijital delil kapsamında değerlendirilebilir.

2) Dijital delil nasıl toplanır?

Dijital delil toplama süreci, hukuka uygun yetkilendirme sonrasında adli bilişim yöntemleriyle yürütülür. Uygulamada cihazlardan dijital imaj alma işlemi yapılır, ardından hash değeri doğrulama ile veri bütünlüğü korunur. Tüm adımlar tutanak altına alınarak delilin güvenliği ve mahkemede kullanılabilirliği desteklenir.

3) Dijital delilin geçerlilik şartları nelerdir?

Dijital delilin geçerli sayılabilmesi için öncelikle hukuka uygun şekilde elde edilmiş olması gerekir. Ayrıca imaj alma işleminin usule uygun yapılması, hash değerlerinin oluşturulup kayda alınması, delil zincirinin korunması ve mümkünse işlemlerin şüpheli veya vekili huzurunda yürütülmesi önem taşır.

4) Hash değeri nedir, neden önemlidir?

Hash değeri, dijital verinin değişip değişmediğini gösteren benzersiz bir doğrulama çıktısıdır. Aynı veri aynı hash değerini üretirken, veride yapılacak en küçük değişiklik bile farklı bir sonuç oluşturur. Bu nedenle hash değeri, dijital delil bütünlüğünün korunması ve adli bilişim incelemesinin güvenilirliği açısından kritik önemdedir.

5) Olay yerinde dijital imaj alınmazsa ne olur?

Olay yerinde dijital imaj alınmaması, somut koşullara göre dijital delilin geçerliliği konusunda tartışma yaratabilir. En sağlıklı uygulama; mümkünse olay yerinde imaj alınması, hash değerinin oluşturulması ve tüm işlemlerin şeffaf biçimde tutanakla belgelenmesidir. Böylece delilin sonradan değiştirildiği iddialarının önüne geçilmesi kolaylaşır.

6) Adli bilişim uzmanı dijital delilleri nasıl inceler?

Adli bilişim uzmanı, öncelikle cihazın imajını alır ve hash doğrulaması yapar. Sonrasında metadata analizi, log kayıtları analizi, zaman çizelgesi oluşturma, silinen verilerin incelenmesi ve dijital artefaktların değerlendirilmesi gibi teknik adımlarla bulguları ortaya çıkarır. Elde edilen sonuçlar, adli bilişim raporu veya uzman mütalaa raporu hâlinde sunulur.

7) Dijital delil tek başına yeterli midir?

Dijital delil bazı dosyalarda güçlü bir ispat aracı olabilir; ancak çoğu durumda başka somut delillerle desteklenmesi önerilir. Özellikle manipülasyon ihtimali bulunan belgelerde, dijital delilin tanık beyanı, fiziki delil, kayıtlar veya başka teknik bulgularla birlikte değerlendirilmesi adil yargılama açısından daha sağlam bir yaklaşım sağlar.

8) İmaj alma sırasında şüpheli veya vekili yoksa ne yapılır?

Şüpheli ya da vekilinin imaj alma sırasında hazır bulunmaması durumunda, bu durumun nedeni ayrıntılı şekilde tutanak altına alınmalıdır. Sürecin şeffaf, denetlenebilir ve usule uygun biçimde yürütülmesi; dijital delilin güvenilirliğini ve sonradan yapılabilecek itirazlara karşı savunulabilirliğini artırır.

9) Silinen veriler kurtarılabilir mi?

Silinen verilerin kurtarılması, olayın niteliğine, geçen süreye, kullanılan cihaza ve verinin üzerine yeni kayıt yazılıp yazılmadığına bağlıdır. Doğru zamanda ve doğru adli bilişim yöntemleriyle yapılan incelemelerde; silinmiş dosyalar, mesajlar, kayıtlar ve bazı sistem verileri çoğu durumda geri getirilebilir veya izleri tespit edilebilir.

10) CMK 134 nedir?

CMK 134, bilişim sistemlerinde arama, kopyalama yani dijital imaj alma ve el koyma işlemlerini düzenleyen Ceza Muhakemesi Kanunu maddesidir. Bu madde, dijital delillerin hangi usulle inceleneceğini, nasıl kopyalanacağını ve nasıl muhafaza edilmesi gerektiğini belirleyerek hukuki süreçte dijital delilin geçerliliği açısından temel çerçeveyi oluşturur.

Teknik destek, adli raporlama ve profesyonel savunma için;

www.kriminalbilisim.com

0552 676 11 00 – dna@kriminalbilisim.com