Cep telefonları, her saniye operatör altyapısıyla iletişim halindedir. Bir arama yapıldığında, bir SMS gönderildiğinde, hatta telefonun cebinizde beklediği anlarda bile operatör sistemleri bu etkileşimleri kayıt altına alır. GSM veri analizi, işte bu devasa kayıt havuzunun adli bilişim yöntemleriyle incelenerek mahkemede kullanılabilir delillere dönüştürülmesi sürecidir.
Türkiye'de CMK Madde 135 kapsamında mahkeme kararıyla elde edilen bu veriler, doğru analiz edildiğinde suç organizasyonlarının yapısını, şüphelilerin konum geçmişini ve iletişim ağlarını gün yüzüne çıkarır. Ancak yanlış analiz, masum insanların mahkum edilmesine ya da suçluların beraat etmesine neden olabilir.
GSM Verisi Nedir? Temel Kavramlar
GSM (Global System for Mobile Communications) şebekesi, mobil iletişimin temelini oluşturan küresel standarttır. Her mobil cihaz, bu şebekede bir dizi veri izi bırakır. Adli analizde kullanılan temel GSM veri türleri şunlardır:
CDR (Call Detail Record) – Arama Detay Kaydı
Her sesli arama ve SMS için oluşturulan detaylı kayıttır. Arayan numara, aranan numara, arama başlangıç zamanı, süre, kullanılan baz istasyonu (Cell ID) ve IMEI numarası gibi bilgileri içerir. Operatörlerin gerçek zamanlı olarak tuttuğu bu kayıtlar, faturalandırma ve yasal yükümlülükler kapsamında saklanır.
HTS (Historical Traffic Search) – Geçmişe Dönük Trafik Sorgusu
BTK (Bilgi Teknolojileri ve İletişim Kurumu) üzerinden gerçekleştirilen geçmişe yönelik sorgulardır. Savcılık veya mahkeme talebiyle belirli bir telefon numarasının geçmiş iletişim kayıtları çekilir. CDR verilerinin filtrelenmiş, belirli zaman aralığına ait bir alt kümesidir.
GPRS / Mobil Veri Kayıtları
Mobil internet bağlantı kayıtlarıdır. Telefonun internete hangi IP adresiyle, hangi baz istasyonu üzerinden, ne kadar süreyle bağlandığını gösterir. WhatsApp, Telegram gibi uygulamaların kullanım izleri, doğrudan içerik olmasa da bağlantı düzeyinde bu kayıtlarda yer alır.
Operatörler Verileri Nasıl Saklar?
Türkiye'deki üç büyük GSM operatörü – Turkcell, Vodafone ve Türk Telekom – yasal zorunluluklar gereği iletişim verilerini belirli sürelerle saklar. 5809 sayılı Elektronik Haberleşme Kanunu ve BTK düzenlemeleri kapsamında operatörler, abone iletişim verilerini yıllarca arşivlemekle yükümlüdür.
Operatör Veri Saklama Süreci
- Gerçek zamanlı kayıt: Her iletişim anında CDR oluşturulur ve operatör veritabanına yazılır.
- BTK aktarımı: Veriler periyodik olarak BTK sistemlerine aktarılır.
- Arşivleme: Yasal saklama süreleri boyunca veriler arşivlenir (genellikle 2 yıl, bazı durumlarda daha uzun).
- Mahkeme talebi: CMK 135 kapsamında hakim kararı ile geçmişe dönük sorgulama yapılır.
- Teslim: Veriler Excel veya CSV formatında soruşturma makamına teslim edilir.
BTK Formatı ve Veri Yapısı
BTK, operatörlerden gelen verilerin standardize edilmesi için belirli format kuralları koymuştur. Ancak pratikte her operatör kendi varyasyonunu uygular. Bir tipik HTS kaydında bulunan alanlar şunlardır:
| Alan Adı | Açıklama | Adli Önemi |
|---|---|---|
| A Parti (Arayan) | İletişimi başlatan numara | Kimin kiminle iletişim kurduğu |
| B Parti (Aranan) | İletişimin hedef numarası | İletişim ağı haritası |
| Tarih/Saat | İletişimin başlangıç zamanı | Zaman çizelgesi ve alibi doğrulama |
| Süre (saniye) | İletişim süresi | 0 saniye = cevapsız çağrı/başarısız bağlantı |
| Cell ID / LAC | Bağlanılan baz istasyonu hücresi | Konum tespiti, hareket rotası |
| IMEI | Cihaz kimlik numarası | Cihaz takibi, hat değişikliği tespiti |
| İletişim Türü | Arama, SMS, GPRS vb. | İletişim kalıbı analizi |
Her Operatörün Farklı Formatı: Kaos Ortamı
BTK standartlarına rağmen, her operatörün veri çıktısı birbirinden farklıdır. Bu durum, bilirkişiler için ciddi bir zorluk oluşturur:
-
Turkcell: Kendine özgü tarih-saat formatı kullanır (GG.AA.YYYY SS:DD:SS). Bazı alanlarda Türkçe karakter kodlama farklılıkları görülür. CDR ve GPRS verileri ayrı dosyalarda gelir.
-
Vodafone: Farklı sütun sıralaması ve alan adlandırması kullanır. Tarih formatı genellikle YYYY-AA-GG şeklindedir. Baz istasyonu bilgileri farklı bir kodlama sistemiyle raporlanır.
-
Türk Telekom: Hem GSM hem de sabit hat verilerini içerebilir. Alan tanımları diğer operatörlerden farklıdır. Özellikle GPRS verilerinde kendine özgü yapılandırma kullanır.
HTS PUSULA ile GSM Veri Analizi
HTS PUSULA, tüm bu format karmaşasını otomatik olarak çözen profesyonel bir GSM veri analiz platformudur. Ham operatör verilerini alır, işler ve adli delil niteliğinde çıktılar üretir.
Otomatik Format Tanıma
Hangi operatörden geldiğini otomatik algılar, sütun eşleştirmesini yapar ve tüm verileri standart bir yapıya dönüştürür. Kullanıcının format bilmesine gerek yoktur.
Veri Temizleme ve Doğrulama
Mükerrer kayıtları tespit eder, bozuk verileri raporlar, eksik alanları işaretler. Veri bütünlüğü kontrolleri ile analizin güvenilirliğini garanti eder.
Çapraz Operatör Birleştirme
Farklı operatörlerin verilerini tek bir havuzda birleştirir. Turkcell abonesi ile Vodafone abonesinin iletişim bağlantıları sorunsuz şekilde analiz edilir.
Konum ve Haritalama
Cell ID ve LAC bilgilerinden baz istasyonu konumlarını harita üzerinde gösterir, kapsama alanı çizer ve hareket rotalarını oluşturur.
Ham Veriden Adli Delile: Analiz Süreci
GSM veri analizi, yalnızca verileri okumak değildir. Ham kayıtların mahkemede kabul görecek delillere dönüştürülmesi sistematik bir süreç gerektirir:
- Veri Alımı ve Doğrulama: Operatörden gelen dosyaların bütünlüğü kontrol edilir, hash değerleri doğrulanır.
- Format Dönüşümü: Farklı operatör formatları standart yapıya dönüştürülür ve birleştirilir.
- Filtreleme ve Sınıflandırma: İlgili zaman aralığı, hedef numaralar ve iletişim türlerine göre filtreleme yapılır.
- Baz İstasyonu Eşleştirme: Cell ID bilgileri ile baz istasyonu koordinatları eşleştirilir, harita üzerinde konumlandırılır.
- Çapraz Analiz: Birden fazla hedefin verileri karşılaştırılır; ortak temas, eşzamanlı konum ve iletişim kalıpları tespit edilir.
- Görselleştirme: Bulgular haritalar, grafikler ve bağlantı ağları ile görsel hale getirilir.
- Raporlama: Tüm sonuçlar mahkemeye sunulabilir formatta, bilirkişi standartlarına uygun biçimde raporlanır.
GSM Veri Analizinde Sık Yapılan Hatalar
Deneyimsiz analistlerin sıklıkla düştüğü tuzaklar, yargı sürecinde ciddi sonuçlar doğurabilir:
- Format karışıklığı: Farklı operatör verilerinin yanlış yorumlanması, tarih-saat hatalarına ve konum yanlışlıklarına yol açar.
- 0 saniye kayıtların görmezden gelinmesi: Cevapsız çağrılar ve başarısız bağlantılar da önemli delil niteliğindedir.
- Tek baz istasyonu ile konum tespiti: Baz istasyonunun kapsama alanı geniştir; noktasal konum belirlemek mümkün değildir.
- GPRS verilerinin atlanması: Sadece sesli arama ve SMS'e odaklanmak, internet üzerinden yapılan iletişimleri gözden kaçırır.
- Operatör hatalarının fark edilmemesi: Operatör sistemlerinde nadiren de olsa kayıt hataları oluşabilir; bu hataların tespiti kritiktir.
HTS analizi ve incelemesi hakkında detaylı blog yazımızı okuyun →
CGNAT ve IP Verileri: GSM Analizinin Dijital Uzantısı
Modern GSM veri analizinde yalnızca sesli arama ve SMS yeterli değildir. Mobil internet kullanımının artmasıyla birlikte CGNAT (Carrier-Grade NAT) ve IP adresi verileri de analiz kapsamına girmiştir.
CGNAT yapısında birden fazla abone aynı IP adresini paylaşır. Bu durum, IP tabanlı suç soruşturmalarında doğru kişinin tespit edilmesini zorlaştırır. HTS PUSULA, CGNAT verilerini zaman damgası ve port numarası ile çapraz analiz ederek doğru aboneyi tespit eder. CGNAT ve IP analizi hakkında detaylı bilgi →
Sıkça Sorulan Sorular
GSM veri analizi nedir?
GSM veri analizi, mobil telefon operatörlerinin tuttuğu iletişim kayıtlarının (arama, SMS, internet bağlantısı, baz istasyonu geçişleri) sistematik olarak incelenmesi ve adli delil niteliğinde bilgiye dönüştürülmesi sürecidir. Bu analiz, ceza davalarında şüphelilerin konum tespiti, iletişim bağlantılarının ortaya çıkarılması ve zaman çizelgesi oluşturulması için kullanılır.
CDR, HTS ve GPRS verileri arasındaki fark nedir?
CDR (Call Detail Record), sesli aramalar ve SMS'lerin detaylı kayıtlarıdır. HTS (Historical Traffic Search), BTK üzerinden geçmişe yönelik yapılan sorgulamaların sonucudur ve CDR verilerinin bir alt kümesidir. GPRS verileri ise mobil internet bağlantı kayıtlarını (hangi IP adresi, hangi baz istasyonu, ne kadar süre) içerir. HTS PUSULA bu üç veri türünü de analiz edebilir.
BTK formatı nedir ve neden önemlidir?
BTK (Bilgi Teknolojileri ve İletişim Kurumu) formatı, Türkiye'deki GSM operatörlerinin iletişim verilerini standart bir yapıda raporlaması için belirlenen veri formatıdır. Ancak pratikte her operatör kendi varyasyonunu kullanır. BTK formatının doğru okunması, verilerin hatasız analiz edilmesi için kritik öneme sahiptir.
HTS PUSULA farklı operatör formatlarını nasıl işler?
HTS PUSULA, Turkcell, Vodafone ve Türk Telekom'un farklı veri formatlarını otomatik olarak tanır ve birleştirir. Kullanıcının manuel format dönüşümü yapmasına gerek kalmaz. Yazılım, her operatörün kendine özgü sütun düzenini, tarih-saat formatını ve kodlama sistemini otomatik olarak çözümler.
GSM veri analizi hangi davalarda kullanılır?
GSM veri analizi; uyuşturucu ticareti, terör örgütü üyeliği, cinayet, organize suç, dolandırıcılık, kaçakçılık, kayıp kişi arama ve siber suç davalarında yaygın olarak kullanılır. CMK Madde 135 kapsamında mahkeme kararı ile elde edilen HTS verileri, bu davaların en kritik dijital delillerinden biridir.
GSM Verilerini Delile Dönüştürün
HTS PUSULA ile tüm operatör formatlarını otomatik tanıyın, çapraz analiz yapın ve mahkemeye hazır bilirkişi raporları oluşturun.
Lisans Seçeneklerini İncele