HTS ve CGNAT Kayıtlarının Teknik Analizi

HTS ve CGNAT analizi, iletişim ve internet trafik kayıtlarının teknik olarak incelenmesi ve anlamlandırılması amacıyla gerçekleştirilen bir analiz sürecidir. HTS ve CGNAT kayıtları; iletişim hareketlerinin, bağlantı bilgilerinin, tarih-saat verilerinin, baz istasyonu kayıtlarının ve internet erişim oturumlarının teknik olarak değerlendirilmesinde kullanılan önemli veri kaynaklarıdır. İnceleme kapsamında kayıtlar, olayın niteliği ve cevaplanması beklenen teknik sorular doğrultusunda analiz edilir.

HTS ve CGNAT analizlerinde tek bir kayıt üzerinden sonuca ulaşmak yerine; zaman bilgileri, iletişim hareketleri, baz istasyonu verileri, IP ve port bilgileri ile mevcut diğer teknik kayıtların birlikte değerlendirilmesi esas alınır. Elde edilen bulgular gerektiğinde zaman çizelgesi, karşılaştırmalı analiz ve ilişkilendirme yöntemleriyle raporlanabilir.

HTS ve CGNAT Kayıtlarında Hangi Veriler İncelenir?

HTS ve CGNAT kayıtlarının içerdiği alanlar; hizmet sağlayıcıya, kayıt türüne, talep kapsamına ve ilgili veri setinin yapısına göre değişebilir. Teknik analizde yalnızca tek bir kayıt değil, tarih-saat bilgileri, abone ve cihaz tanımlayıcıları, iletişim veya bağlantı hareketleri ile mevcut diğer teknik veriler birlikte değerlendirilir.

HTS Kayıtlarında İncelenebilecek Veriler

• Arayan ve aranan numara bilgileri
• Arama yönü (gelen / giden iletişim)
• İletişim / hizmet türü (ses, SMS vb.) — kayıt setinde mevcut olması halinde
• Görüşmenin tarih ve saat bilgileri
• Görüşme başlangıç ve bitiş zamanları
• Görüşme süresi
• Çağrı veya iletişim durum bilgisi (cevaplanan, cevapsız, başarısız vb.) — kayıt setinde mevcut olması halinde
• SMS trafik bilgileri — ilgili veri setinde mevcut olması halinde
• Baz istasyonu bilgileri
• Baz istasyonu / hücre (Cell) tanımlayıcıları
• LAC / TAC ve Cell ID gibi hücre ve lokasyon alanı tanımlayıcıları — kayıt setinde mevcut olması halinde
• eNodeB / gNodeB veya benzeri şebeke hücre tanımlayıcıları — kullanılan şebeke teknolojisi ve kayıt formatına göre
• Baz istasyonu sektör / hücre bilgileri — mevcut olması halinde
• İletişimin başlangıç ve bitişinde farklı hücre bilgileri mevcutsa bunların karşılaştırılması
• İletişim sırasında kullanılan cihazın IMEI bilgisi
• Hat veya aboneyle ilişkili IMSI bilgisi — kayıt setinde mevcut olması halinde
• MSISDN / abonelik ve hat tanımlayıcı bilgileri
• Operatör / şebeke tanımlayıcıları ve dolaşım (roaming) bilgileri — veri setinde mevcut olması halinde
• Bir numaranın farklı IMEI’lerle veya bir IMEI’nin farklı hatlarla kullanım ilişkileri
• İletişim yoğunluğu, sıklığı ve karşılıklı iletişim ilişkileri
• Belirli tarih ve saat aralıklarındaki iletişim hareketleri
• Baz istasyonu değişimleri üzerinden zaman ve hareket örüntülerinin değerlendirilmesi
• Birden fazla kişi veya numara arasındaki ortak iletişim ilişkileri
• Olay zamanıyla ilişkili HTS kayıtlarının zaman çizelgesine (timeline) dahil edilmesi

CGNAT Kayıtlarında İncelenebilecek Veriler

• Abone veya bağlantıyla ilişkilendirilen IP bilgileri
• NAT öncesi (private / pre-NAT) kaynak IP adresi — mevcut olması halinde
• NAT öncesi kaynak port bilgisi — mevcut olması halinde
• NAT sonrası (public / post-NAT) kaynak IP adresi
• NAT sonrası (public) kaynak port bilgisi
• Hedef IP ve hedef port bilgileri — ilgili kayıt formatında mevcut olması halinde
• Taşıma protokolü (TCP, UDP vb.) — kayıt setinde mevcut olması halinde
• Bağlantının başlangıç ve bitiş zamanları
• Tarih-saat ve zaman damgası bilgileri
• Bağlantı / oturum süresi
• NAT eşleştirmesinin oluşturulma ve sona erme zamanları — kayıt formatında mevcut olması halinde
• NAT olay türü (eşleştirme oluşturma, sonlandırma veya silme vb.) — kayıt formatında mevcut olması halinde
• Abone veya erişim oturumunu tanımlayan ek bilgiler — işletmeci kayıtlarında mevcut olması halinde
• Aynı genel IP adresini kullanan farklı abonelerin port ve zaman bilgileriyle ayrıştırılması
• Belirli bir IP–port–tarih–saat kombinasyonunun abone veya bağlantı kaydıyla eşleştirilmesi
• Zaman dilimi ve zaman damgası hassasiyetinin kontrolü
• CGNAT kaydı ile servis veya uygulama tarafındaki IP–port–zaman kayıtlarının karşılaştırılması
• Farklı CGNAT kayıtlarının zaman çizelgesi üzerinden karşılaştırılması
• CGNAT kayıtlarının mevcut diğer dijital, iletişim ve teknik verilerle ilişkilendirilmesi

Teknik Değerlendirmede Dikkat Edilen Hususlar

HTS kayıtları esas olarak iletişim trafik bilgilerini gösterir; tek başına görüşme veya mesaj içeriğini ortaya koyduğu şeklinde değerlendirilmemelidir. Benzer şekilde baz istasyonu kaydı da tek başına bir cihazın kesin coğrafi koordinatını göstermez; cihazın ilgili zamanda bağlantı kurduğu hücre ve kapsama alanı diğer teknik verilerle birlikte değerlendirilmelidir.

CGNAT analizinde ise özellikle IP adresi, port bilgisi ve hassas tarih-saat eşleşmesi birlikte değerlendirilir. Yalnızca bir genel IP adresinin bulunması, aynı IP’nin birden fazla abone tarafından paylaşılabildiği yapılarda tek başına kullanıcı eşleştirmesi için yeterli kabul edilmemelidir. Kayıtların zaman dilimi, zaman hassasiyeti ve mevcut diğer teknik verilerle uyumu ayrıca kontrol edilir.

HTS ve CGNAT Analizinde Hangi Teknik İncelemeler Yapılır?

HTS ve CGNAT analizinde kayıtların yalnızca tek tek okunması yeterli değildir. Farklı kayıtlar; tarih-saat, numara, cihaz, baz istasyonu, IP, port ve diğer teknik bilgiler üzerinden karşılaştırılarak olayın niteliğine göre ilişkilendirilir. Analizin kapsamı, mevcut veri setine ve cevaplanması beklenen teknik sorulara göre belirlenir.

• İletişim yoğunluğu ve sıklık analizi: Belirli numaralar arasındaki iletişim sayısı, zaman aralıkları ve karşılıklı iletişim hareketleri değerlendirilir.
• Numara ve kişi ilişkilerinin analizi: Birden fazla numara arasındaki iletişim bağlantıları ve ortak irtibatlar incelenir.
• Ortak irtibat analizi: Farklı kişilerin iletişim kurduğu ortak numaralar ve bağlantılar araştırılır.
• İletişim ağı / ilişki haritası analizi: Çok sayıda numara veya kişi bulunan veri setlerinde ortak irtibatlar, yoğun iletişim kümeleri ve kişiler arasındaki bağlantılar birlikte değerlendirilerek ilişki yapısı ortaya konulur.
• IMEI–hat ilişkisi analizi: Bir hattın farklı cihazlarda veya bir cihazın farklı hatlarla kullanılıp kullanılmadığı değerlendirilir.
• Hat–cihaz kullanım kronolojisi analizi: MSISDN, IMSI ve IMEI bilgileri zaman içerisinde birlikte değerlendirilerek hat veya cihaz değişiklikleri, ilk ve son görülme zamanları ile kullanım ilişkileri incelenir.
• İletişim yönü analizi: Gelen ve giden iletişim hareketleri üzerinden taraflar arasındaki iletişim örüntüsü değerlendirilir.
• İletişim öncesi ve sonrası hareket analizi: Belirli bir olay veya kritik iletişim öncesinde ve sonrasında gerçekleşen kayıtlar karşılaştırılır.
• Baz istasyonu analizi: İletişim kayıtlarında yer alan baz istasyonu ve hücre bilgileri zaman verileriyle birlikte değerlendirilir.
• Ortak baz istasyonu analizi: Birden fazla numaranın aynı veya ilişkili zaman aralıklarında aynı baz istasyonu veya hücre kayıtlarında bulunup bulunmadığı incelenir.
• Baz hücresi ve sektör bilgilerinin karşılaştırılması: Veri setinde sektör, hücre veya benzeri ayrıntılar mevcutsa aynı baz istasyonu içerisindeki farklı hücre ve sektör kayıtları zaman bilgileriyle birlikte değerlendirilir.
• Ardışık baz ve hareket örüntüsü analizi: Baz istasyonu değişimleri zaman sırasına göre değerlendirilerek cihaz veya hat hareketlerine ilişkin teknik örüntüler araştırılır.
• Zaman çizelgesi (timeline) analizi: HTS kayıtları olay öncesi, olay anı ve olay sonrası dönemler bakımından kronolojik olarak sıralanarak değerlendirilir.
• Kritik zaman aralığı analizi: Olayla ilişkili belirli tarih ve saat aralıklarındaki iletişim, baz ve bağlantı hareketleri ayrıntılı olarak incelenir.
• Çakışan zaman ve kayıt analizi: Birden fazla kişi, numara veya cihazın aynı zaman dilimindeki iletişim ve teknik kayıtları karşılaştırılır.
• Kayıt bütünlüğü ve zaman tutarlılığı analizi: Mükerrer kayıtlar, eksik zaman aralıkları, saat dilimi farklılıkları, sıra dışı zaman damgaları ve farklı kaynaklardaki zaman bilgilerinin birbirleriyle uyumu kontrol edilir.
• CGNAT IP–port–zaman eşleştirmesi: Public IP, kaynak portu ve hassas tarih-saat bilgileri birlikte değerlendirilerek ilgili bağlantı kaydı araştırılır.
• CGNAT oturum analizi: Aynı veya ilişkili zaman aralıklarındaki bağlantı başlangıç ve bitiş kayıtları ile oturum hareketleri değerlendirilir.
• CGNAT port kullanım ve oturum tutarlılığı analizi: Aynı public IP altında portların farklı zamanlarda veya eş zamanlı olarak nasıl kullanıldığı; NAT eşleştirmeleri, protokol ve oturum bilgileriyle birlikte değerlendirilir.
• Aynı public IP’nin farklı abonelerce kullanımının ayrıştırılması: Port ve zaman bilgileri kullanılarak paylaşımlı IP yapılarındaki bağlantılar birbirinden ayrıştırılır.
• Servis kayıtları ile CGNAT karşılaştırması: Mevcut olması halinde servis veya uygulama tarafındaki IP–port–zaman bilgileri CGNAT kayıtlarıyla karşılaştırılır.
• HTS ve CGNAT kayıtlarının birlikte değerlendirilmesi: Olayın niteliğine göre iletişim hareketleri ile internet bağlantı kayıtları aynı zaman çizelgesi üzerinde ilişkilendirilebilir.
• Diğer dijital verilerle korelasyon: HTS ve CGNAT bulguları; cihaz incelemeleri, dijital artefaktlar, kamera kayıtları veya dosya kapsamındaki diğer teknik verilerle karşılaştırılabilir.
• Tutarsızlık ve kayıt farklılıklarının analizi: Farklı veri kaynakları arasındaki tarih-saat, cihaz, numara, IP, port veya diğer teknik bilgilerin birbiriyle uyumlu olup olmadığı değerlendirilir.
• Teknik sınırlılıkların değerlendirilmesi: Kayıtların kapsamı, zaman hassasiyeti, veri eksiklikleri, şebeke yapısı ve baz istasyonu bilgilerinin tek başına kesin coğrafi konum göstermemesi gibi teknik sınırlılıklar analiz sonucunda dikkate alınır.

HTS ve CGNAT Analizi Hangi Durumlarda Gerekebilir?

HTS ve CGNAT analizleri; iletişim hareketlerinin, cihaz ve hat ilişkilerinin, baz istasyonu kayıtlarının veya internet bağlantı verilerinin belirli bir olay, zaman aralığı ya da hukuki süreç kapsamında teknik olarak değerlendirilmesi gereken durumlarda kullanılabilir. İncelemenin kapsamı, mevcut kayıtların içeriğine ve cevaplanması beklenen teknik sorulara göre belirlenir.

• Belirli kişiler veya numaralar arasındaki iletişim yoğunluğu ve sıklığının değerlendirilmesi gereken durumlar
• Bir hattın hangi cihazlarla veya bir cihazın hangi hatlarla kullanıldığının araştırılması gereken durumlar
• Hat veya cihaz değişikliğinin olay öncesi, olay anı veya olay sonrası dönemle ilişkisinin değerlendirilmesi gereken durumlar
• Belirli bir zaman aralığında baz istasyonu ve hücre hareketlerinin incelenmesi gereken durumlar
• Birden fazla kişi veya numaranın aynı ya da ilişkili baz istasyonu kayıtlarında bulunup bulunmadığının değerlendirilmesi gereken durumlar
• Olay öncesi, olay anı ve olay sonrası iletişim hareketlerinin zaman çizelgesi üzerinden incelenmesi gereken durumlar
• Birden fazla kişi, numara veya cihaz arasındaki ortak irtibat ve ilişki yapısının araştırılması gereken durumlar
• HTS kayıtları ile tarafların beyan ettiği zaman, hareket veya iletişim bilgilerinin teknik olarak karşılaştırılması gereken durumlar
• HTS kayıtlarının mevcut kamera kayıtları, cihaz incelemeleri veya diğer dijital verilerle karşılaştırılması gereken durumlar
• Belirli bir public IP, port ve tarih-saat bilgisinin CGNAT kayıtları üzerinden teknik olarak eşleştirilmesi gereken durumlar
• Aynı public IP adresini kullanan farklı abonelerin port ve zaman bilgileriyle ayrıştırılması gereken durumlar
• Servis veya uygulama kayıtlarındaki IP–port–zaman bilgilerinin CGNAT kayıtlarıyla karşılaştırılması gereken durumlar
• HTS ve CGNAT kayıtları arasında zaman veya teknik ilişki kurulması gereken durumlar
• HTS veya CGNAT kayıtlarında zaman uyumsuzluğu, mükerrer kayıt, eksik kayıt aralığı veya diğer teknik tutarsızlıkların araştırılması gereken durumlar
• Mevcut HTS/CGNAT bilirkişi veya teknik raporlarında kullanılan yöntemlerin ve sonuçların yeniden değerlendirilmesi gereken durumlar
• Hukuki süreçlerde iletişim ve bağlantı kayıtlarına ilişkin teknik hususların uzman mütalaası kapsamında açıklanması gereken durumlar

Kimler İçin Uygundur?

HTS ve CGNAT analizleri; iletişim ve internet bağlantı kayıtlarının teknik olarak değerlendirilmesine ihtiyaç duyulan bireysel, kurumsal ve hukuki süreçlerde kullanılabilir. İncelemenin kapsamı, mevcut kayıtların içeriğine, olayın niteliğine ve cevaplanması beklenen teknik sorulara göre belirlenir.

• Avukatlar ve hukuk büroları: Dava veya soruşturma dosyalarında bulunan HTS ve CGNAT kayıtlarının teknik olarak incelenmesi, karşılaştırılması veya uzman mütalaasına esas değerlendirme yapılması gereken durumlar.
• Ceza ve hukuk yargılamalarının tarafları: İletişim hareketleri, baz istasyonu kayıtları, hat-cihaz ilişkileri veya internet bağlantı verilerinin teknik anlamının açıklığa kavuşturulması gereken süreçler.
• Bireysel başvurular: Dosya kapsamında mevcut HTS veya CGNAT kayıtlarının belirli bir olay, zaman aralığı veya teknik iddia doğrultusunda değerlendirilmesine ihtiyaç duyan kişiler.
• Şirketler ve diğer tüzel kişiler: Kurumsal iletişim veya internet bağlantı kayıtlarının; belirli bir olay, iç inceleme veya teknik uyuşmazlık kapsamında değerlendirilmesine ihtiyaç duyan kurum ve işletmeler.
• Mevcut bilirkişi veya teknik raporların yeniden değerlendirilmesini isteyenler: HTS veya CGNAT verilerine dayanan mevcut raporlarda kullanılan yöntemlerin, eşleştirmelerin ve teknik sonuçların yeniden incelenmesine ihtiyaç duyulan durumlar.
• Uzman mütalaasına ihtiyaç duyanlar: HTS ve CGNAT kayıtlarına ilişkin teknik bulguların hukuki süreçte uzman görüşü kapsamında açıklanması gereken durumlar.

Raporlama ve Uzman Mütalaası

HTS ve CGNAT analizlerinde elde edilen teknik bulgular; kullanılan veri kaynakları, analiz yöntemleri, tarih-saat bilgileri, baz istasyonu kayıtları, cihaz ve hat ilişkileri ile IP–port eşleşmeleri dikkate alınarak değerlendirilir. Raporlamada, yapılan teknik tespitlerin hangi kayıt ve yöntemlere dayandığının açık, anlaşılır ve gerektiğinde yeniden doğrulanabilir biçimde ortaya konulması esas alınır.

Hukuki bir süreç kapsamında HTS veya CGNAT kayıtlarının teknik anlamının açıklanması, mevcut bilirkişi raporlarının değerlendirilmesi veya belirli teknik iddiaların incelenmesi gerektiğinde elde edilen bulgular uzman mütalaasına esas olacak şekilde ayrıca değerlendirilebilir.

• İncelemeye esas HTS ve CGNAT veri setlerinin kapsamının belirtilmesi
• İncelemeye sunulan veri kaynaklarının tanımlanması ve bütünlüğünün belirtilmesi
• Kullanılan analiz ve karşılaştırma yöntemlerinin açıklanması
• Kullanılan araç, yazılım ve önemli analiz parametrelerinin belirtilmesi
• İletişim hareketleri, baz istasyonu ve hücre bilgilerinin teknik olarak değerlendirilmesi
• Numara, IMSI, IMEI ve cihaz–hat ilişkilerinin gerektiğinde zaman çizelgesi üzerinde gösterilmesi
• Ortak irtibat, ortak baz ve iletişim ağı analizlerinden elde edilen bulguların açıklanması
• Public IP, port ve hassas tarih-saat bilgilerinin CGNAT kayıtlarıyla eşleştirilmesine ilişkin teknik değerlendirmelerin sunulması
• Zaman dilimi, tarih-saat formatı ve gerektiğinde yapılan zaman normalizasyonunun açıklanması
• HTS ve CGNAT kayıtlarının diğer dijital verilerle karşılaştırılması ve korelasyonunun açıklanması
• Zaman çizelgesi, kritik zaman aralıkları ve olay öncesi–olay sonrası kayıtların değerlendirilmesi
• Kayıtlardaki eksiklik, zaman uyumsuzluğu, mükerrer kayıt veya diğer teknik tutarsızlıkların belirtilmesi
• Baz istasyonu kayıtlarının tek başına kesin coğrafi konum göstermediği gibi teknik sınırlılıkların açıkça ortaya konulması
• Mevcut bilirkişi veya teknik raporların yöntem ve sonuçlarının gerektiğinde karşılaştırmalı olarak değerlendirilmesi
• Uzman mütalaasına esas teknik tespit, değerlendirme ve sonuçların hazırlanması
• Gerektiğinde uzman mütalaasında yer alan teknik tespitlerin duruşmada açıklanmasına ve teknik soruların cevaplandırılmasına yönelik destek sağlanması