Adli Bilişim ve Dijital Delil Toplama: Hukuki Geçerliliği Olan OSINT Raporlama
Açık kaynak araştırmalarında toplanan dijital delillerin mahkemede geçerli olması için zaman damgası, SHA-256 hash doğrulaması ve delil zinciri (Chain of Custody) standartları.
Siber suçlar, telif ihlalleri, tehdit, hakaret veya dolandırıcılık vakalarında internet üzerinde bulunan kanıtlar hızla silinebilir veya değiştirilebilir. Adli bilişim (Digital Forensics) standartlarına uygun toplanmayan kanıtlar ise mahkemede 'tahrif edilebilir' gerekçesiyle reddedilebilir.
Hukuken Geçerli Dijital Delil Toplama Standartları
- Zaman Damgası (Timestamping): Dijital delilin elde edildiği tarih ve saati TÜBİTAK veya yetkili bir Zaman Damgası Sağlayıcısı (TSA) ile mühürleyin.
- Kriptografik Hash (SHA-256): Elde edilen sayfa içeriğinin, ekran kaydının veya veri dosyasının SHA-256 özetini çıkararak delilin sonradan değiştirilmediğini matematiksel olarak garanti edin.
- Bağımsız Web Arşivleme: İlgili web sayfasını Wayback Machine (archive.org) veya Archive.today servislerine anlık kaydederek üçüncü taraf bağımsız kaynak kaydı oluşturun.
- Ağ Paketleri ve Başlık Bilgileri: Sayfa incelenirken cURL veya Network HAR dökümü alarak sunucu IP adresini, SSL sertifika detaylarını ve yanıt başlıklarını raporunuza ekleyin.
- Delil Muhafaza Tutanağı: Delili toplayan uzmanın kimliğini, kullanılan donanım/yazılım sürümünü ve inceleme adımlarını içeren kronolojik bir rapor hazırlayın.
SearcherX tarafından sunulan yapılandırılmış JSON ve dışa aktarılabilir kanıt formatları, profesyonel siber olay müdahale (DFIR) ekiplerinin çalışmalarını hızlandırır.
Sıkça Sorulan Sorular
OSINT bulguları mahkemede delil sayılır mı?
Evet, hukuka uygun yollarla elde edilmiş, zaman damgası ve SHA-256 hash özetiyle değiştirilmediği kanıtlanan dijital kayıtlar takdiri delil niteliğindedir.
Ekran görüntüsü tek başına yeterli midir?
Hayır; ekran görüntüleri kolayca tahrif edilebildiğinden HTML kaynak kodu, ağ trafiği dökümü ve harici arşivleme (Wayback Machine vb.) ile desteklenmelidir.
Delil zinciri (Chain of Custody) nedir?
Delilin ilk tespit edildiği andan mahkemeye sunulduğu ana kadar kimler tarafından incelendiğini ve değiştirilmediğini belgeleyen adli takip tutanağıdır.