HTS Analizi Nasıl Yapılır? İnceleme ve Raporlama Adımları

HTS analizi; arama, mesaj, baz istasyonu, IMEI ve gerektiğinde GPRS/CGNAT kayıtlarının temizlenmesi, zaman sırasına konması, karşılaştırılması ve raporlanması sürecidir. Amaç tek bir kayıttan kesin sonuç çıkarmak değil, farklı teknik bulguları izlenebilir bir yöntemle birlikte değerlendirmektir.

İlgili çözüm: Veri içe aktarma, karşılaştırma ve raporlama özelliklerini HTS analiz yazılımı sayfasında inceleyebilirsiniz.

Gelin, mesleki tecrübelerimizin ışığında bu verilerin ne anlama geldiğini, mobil internet loglarının (CGNAT ve GPRS) teknik sınırlarını ve bu karmaşık tabloların ağır ceza davalarında adaletin tecellisinde nasıl hayati bir rol oynadığını insani, anlaşılır ve bilimsel bir dille masaya yatıralım.

1. Dijital Gölgemiz: HTS (Historical Traffic Search) Nedir?

İletişim kayıtlarına ait sinyal verilerinin Savcılık ve/veya Mahkemeler yolu ile talep edilmesi sonucu temin edilen kayıtlara HTS İnceleme kayıtları denir. Açılımı Historical Traffic Search (Arama Trafiği Geçmişi/Tarihi) olan bu kayıtlar, soruşturmanın seyrine göre iki türde talep edilebilir:

• Telefon Numarası (MSISDN) Üzerinden: Şüphelinin veya mağdurun doğrudan şahsi numarasına ait arama trafiği incelenir.
• Cihaz Kimliği (IMEI) Üzerinden: İletişim aracı olarak kullanılan cep telefonunun yasal kimliği üzerinden sorgu yapılır. Telefon numarası değişse bile, suçta kullanılan fiziksel cihazın içine takılan tüm SIM kartlar ve bu cihazın coğrafi hareketleri mercek altına alınır.

HTS tablosu içerisinde genel itibari ile Arama-Aranma-Mesaj Atma ve Mesaj Alma kayıtları, bu kayıtlara ait zaman verileri ve bu kayıtların oluşma esnasında ilgili operatörün BAZ istasyonuna ait konum bilgileri yer alır. Yani bu veri seti önümüze geldiğinde, orada sadece kuru rakamlar görmeyiz; bir insanın hayat akışını ve coğrafi hareket rotasını görürüz.

2. Mobil İnternet Çağının Görünmez Tanıkları: GPRS ve CGNAT Kayıtları

Akıllı telefonların hayatımıza girmesiyle birlikte HTS kayıtları artık sadece klasik "arama-aranma" verilerinden ibaret kalmadı. HTS kayıtları internet kullanımı hakkında da son derece kritik veriler barındırır. Bu veriler GPRS/WAP kayıtları ve HIS (CGNAT) kayıtları olmak üzere iki türdedir.

3. Teknik Ustalık ve Hukuki Etki: Hangi Suçların Aydınlatılmasında Kullanılır?

Bu kayıtları inceleyebilmek ve üzerinde sağlıklı bir adli muhakemede bulunabilmek için ileri düzeyde teknik beceri ve deneyimin kazanılmış olması gereklidir. Doğru ellerde işlenen bu veriler, yargı organlarınca şu ağır suçların aydınlatılmasında ve delillendirilmesinde birincil derecede kullanılır:

• Göçmen kaçakçılığı ve insan ticareti ile organ veya doku ticareti,
• Kasten öldürme ve işkence vakaları,
• Cinsel saldırı ve çocukların cinsel istismarı davaları,
• Nitelikli hırsızlık, yağma ve nitelikli dolandırıcılık,
• Uyuşturucu veya uyarıcı madde imal ve ticareti,
• Parada sahtecilik, fuhuş, tefecilik ve rüşvet,
• Suç işlemek amacıyla örgüt kurma, çete ve organize suç örgütü davaları,
• İhaleye fesat karıştırma ve suçtan kaynaklanan malvarlığı değerlerini aklama (kara para),
• Devletin birliğini ve ülke bütünlüğünü bozmak, Anayasal Düzene Karşı Suçlar ve Casusluk davaları.

4. Somut Bir Vaka Analizi: Bylock ve IP Çakışması Analizleri (CGNAT ve GPRS Örtüşmesi)

Bu analizlerin yargının kaderini nasıl belirlediğini, kamuoyunun yakından bildiği FETÖ/Bylock soruşturmaları üzerinden somutlaştıralım. Bu davalarda, soruşturma ve kovuşturmaya esas olan konulardan bir tanesi; Bylock isimli programın sunucu adresleri olan ve 46.166... ile başlayan IP adreslerine erişim isteğinde bulunmuş telefon numaralarının CGNAT kayıtlarının talep edilmesidir.

CGNAT kayıtlarının bilirkişi incelemesine sunulması ile birlikte izlenen adli adımlar şunlardır:

1. Zaman ve Tarih Analizi: İlk etapta kayıtların talep edildiği zaman aralığı tespit edilir ve Bylock sunucu IP'lerine erişim isteklerinin gerçekleştiği net tarihler belirlenir.
2. Çelişkili Kayıtların Ayıklanması: Bu kayıtlar arasında yaptığımız özel ve teknik bir inceleme ile şüpheli, mükerrer ve teknik olarak çelişkili (port çakışması, hatalı yönlendirme vb.) kayıtlar tespit edilir ve ayıklanır.
3. Tablo Örtüşme Analizi (GPRS ve CGNAT): Müteakiben CGNAT kayıtları ile birlikte GPRS dataları üzerinde de benzer bir inceleme gerçekleştirilir. Bu iki tablonun (CGNAT ve GPRS) milisaniye düzeyinde örtüşüp örtüşmediğine yönelik çapraz analizler yapılır.

Örtüşmenin Gerçekleşmesinin Teknik Ön Şartları

CGNAT verisi ile GPRS verisinin örtüşmesi mutlak bir doğruluk gerektirir. Bu örtüşmenin gerçekleşmesinin bazı ön şartları vardır:

• Cihazın o esnada açık olması ve aktif hücresel veri (mobil data) sinyali üretmesi,
• CGNAT tablosundaki IP kiralama süresi (Lease Time) ile GPRS oturum açma/kapatma sürelerinin tam uyumlu olması,
• Operatörün baz istasyonu Cell ID konum bilgisi ile GPRS oturumu esnasında sinyal alınan anten yönünün fiziksel uyumu.

Bu iki tablo üzerinde yapılan derinlemesine teknik inceleme ve analizler sonucunda ortaya çıkan durum, somut ve bilimsel gerekçeler ile anlamlandırılır. Yapılan bu çalışmalar neticesinde, elde edilen kayıtlar üzerinden bir kişinin Bylock programı kullanıcısı olup olmadığına yönelik gerekli adli koşulların gerçekleşip gerçekleşmediği hatasız bir şekilde raporlanır.