← Komuta Merkezi & Vaka Paneline Dön (/panel)Kasa URI: s3://korkut-tr-ist-hyok02/2026/KRKT-2026-ONCU-0091/

VAKA NO: KRKT-2026-ONCU-009105 · ÖNCÜModel D · Müşteri HSM Anahtarlı (HYOK)AKTİF DFIR · SAAT 41 / 72 (KVKK KANITI TAMAM)

Sanayi Kuruluşu ESXi Fidye Yazılımı Müdahalesi & KVKK 72 Saat Sızıntı Kanıt Paketi

Merci / Müvekkil: Organize Sanayi Üretim Grubu · [TEMSİLÎ VAKA KAYDI] · Lider Uzman: 05 · ÖNCÜ · LSU-E Kör Hakem: 10 · SİNAN & 08 · MÜHÜR

WORM + PQC KİLİTLİKRKT-2026-ONCU-0091

HİPOTEZ H1 (İDDİA / KARŞI TEZ):

Tehdit aktörü şifreleme öncesinde 2 TB Ar-Ge ve müşteri verisini dışarı sızdırmıştır.

HİPOTEZ H2 (SAVUNMA / BİLİMSEL BULGU):

Saldırgan yalnızca C2 komuta trafiği (18.4 MB) yürütmüş; kitlesel veri çıkışı (exfiltration) gerçekleşmemiştir.

ENFSI DEĞERLENDİRİCİ SONUÇ: Ağ Akış (NetFlow) Kanıtı: Dışarıya toplam giden trafik 18.4 MB (2 TB Sızıntı İddiası Çürütüldü)

WORM DELİL KASASI ARTEFAKTLARI & DONANIM YAZMA KORUMA KAYITLARI

İncelenen Dijital Materyaller, Saat Sapması (`ClockOffset`) ve Bulgu Pasaportları

ARTEFAKT KODU	DOSYA / İMAJ ADI	BOYUT	WRITE-BLOCKER / EDİNİM	SAAT SAPMASI (Δt)	SHA-256 ÖZETİ	MÜHÜR DOĞRULA
EVID-0091-01	DC01_Volatile_Memory.lime	64.0 GB	RFC 3227 Canlı Bellek Edinimi	NTP Senkron (0.002 sn)	4b8e2c7d9a1f3e65c4d80b72…	#IR-2026-0091 ↗
EVID-0091-02	EdgeFirewall_NetFlow_7Days.pcapng	128.4 GB	S3 WORM Doğrudan Aktarım	UTC+00:00	9d2e6a15c4b87f30e1a95c48…	#IR-2026-0091 ↗

KRİPTOGRAFİK GÖZETİM ZİNCİRİ (CHAIN OF CUSTODY) · CMK 134 SİMÜLATÖRÜ

10 Halkalı Değiştirilemez Delil Yaşam Döngüsü (`prev_event_hash → event_hash`)

Herhangi bir halkaya tıklayarak detayını inceleyin veya “Usul Hatası Simüle Et” düğmesiyle zincirin bir halkası kırıldığında delilin mahkemede neden reddedildiğini görün.

ADIM 03 · ISO/IEC 27037 · CMK md. 134/3-4Sorumlu Rol: Adli Edinim Baş Mühendisi

Donanım Yazma Korumalı (Write-Blocker) Adli İmaj & Çoklu Hash

Kaynak diske tek bir bit dahi yazılmasını fiziksel olarak engelleyen donanım write-blocker üzerinden bit-düzeyinde (E01/AFF4/RAW) adli kopya alınır; eşzamanlı SHA-256 ve SHA3-256 özeti hesaplanır.

ÜRETİLEN RESMÎ KAYIT:Edinim Logu, Hash Tutanağı & CMK 134/4 Kopya Teslim Belgesi

ÖNCEKİ HALKA (prev_hash):9d2e6a15c4b87f30e1a95c48d2b70e63…

BU HALKANIN ÖZETİ (event_hash):c4e18b29a7d05f63e2c91a48b7d50e36…

KARŞI TARAF / BİLİRKİŞİ RAPORUNDA BU ADIM EKSİKSE:

TETİKLENEN USUL HATASI:

Write-blocker kullanılmadı / İmaj hash değeri tutanağa geçirilmedi / İlgiliye kopya verilmedi

İHLAL EDİLEN NORM & STANDART:

CMK md. 134/3-4 (Kopya Alma ve Şüpheliye/Vekile Kopya Teslimi Zorunluluğu)

UZMAN MÜTALAASI & SAVUNMA İTİRAZ GEREKÇESİ:

Yargıtay ve AYM içtihatları uyarınca, el konulan/incelenen dijital materyalin adli imaj hash değerinin tutanağa geçirilmemesi ve CMK 134/4 uyarınca kopyasının ilgiliye verilmemesi savunma hakkını kısıtlar ve delili hukuka aykırı kılar.