TEMSİLÎ / KURGUSAL VAKA SENARYOLARI KÜTÜPHANESİ (22 SENARYO)
Örnek Uzman Mütalaası Şablonunu Gör →Teknik Metodoloji Dosyanın Kaderini Nasıl Değiştirir?
Müvekkil ve vaka gizliliği ilkemiz gereği gerçek dava dosyalarımız asla kamuya açık paylaşılmaz. Aşağıdaki senaryolar, sahada ve mahkemelerde en sık karşılaşılan teknik yanılgıları ve uyguladığımız çözüm metodolojisini gösteren sentetik/anonimleştirilmiş örneklerdir.
01 · İZ · Dijital Delil İnceleme[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
İş Davasında "USB Belleğe Müşteri Listesi Kopyaladı" İddiası ve LNK/UTC Yanılgısı
İddia / Problem: Bir şirket, işten ayrılan satış yöneticisinin son mesai gününde 18:45’te USB bellek takarak müşteri veritabanını kopyaladığını iddia eden bir teknik rapor sunmuş; çalışan ise o saatte bilgisayar başında olmadığını savunmuştur.
Uygulanan Adli Yöntem: Dosyadaki imaj üzerinde NTFS $MFT, $UsnJrnl, Windows Registry USBSTOR ve LNK (kısayol) artefaktları çift araçla incelenmiş; önceki raporda kullanılan aracın saat dilimi ayarları denetlenmiştir.
Teknik Bulgu: Önceki raporda UTC olarak tutulan Registry zaman damgasının (+3 saat eklenmeden) yerel saat sanıldığı; ayrıca USBSTOR kaydının dosya kopyalamayı değil, 6 ay önceki bir bağlantıyı gösterdiği ve ilgili dosyaya o gün hiç erişilmediği ($UsnJrnl) kanıtlanmıştır.
Hukuki / Operasyonel Etki: Hazırlanan HMK 293 uzman mütalaası üzerine mahkeme, ilk bilirkişi raporundaki saat ve artefakt hatasını tespit ederek ek inceleme kararı vermiş ve haksız fesih/tazminat iddiasının teknik dayanağı çürütülmüştür.
01 · İZ · Dijital Delil İnceleme[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
"Bu WhatsApp Ekran Görüntüleri Sahte" İtirazının SQLite WAL Analiziyle Çözümü
İddia / Problem: Ticari alacak davasında davacı sadece ekran görüntüleri sunmuş, davalı taraf "ekran görüntüsü kolayca üretilebilir, delil olamaz" itirazında bulunmuştur.
Uygulanan Adli Yöntem: Davacının telefonu donanım yazma korumalı süreçle mantıksal/dosya sistemi düzeyinde yedeklenmiş; WhatsApp msgstore.db, WAL (Write-Ahead Log) sayfası, mesaj sıra numaraları ve sunucu alındısı زمان damgaları incelenmiştir.
Teknik Bulgu: Tartışmalı 14 mesajın tamamının SQLite veritabanı içindeki dahili sıra numaraları, özet zinciri ve medya referanslarıyla tutarlı olduğu; veritabanında sonradan ekleme (INSERT) veya saat geri alma izi bulunmadığı Bulgu Pasaportlarıyla belgelenmiştir.
Hukuki / Operasyonel Etki: Ekran görüntüsü tek başına zayıf kalacakken, veritabanı bütünlük mütalaası ve mühürlü ek paket sayesinde yazışmalar HMK 199/293 kapsamında güçlü teknik kanıt olarak kabul edilmiştir.
02 · KURT · Kriminal & Bilişim Suçları[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Savunma Denetimi: CGNAT Port Eksikliği ve UTC Saat Kayması Nedeniyle "Aynı IP = Sanık" İddiasının Çürütülmesi
İddia / Problem: Bir bilişim dolandırıcılığı dosyasında, işlemin yapıldığı IP adresinin sanığın mobil hattına tanımlı olduğu gerekçesiyle dava açılmıştır.
Uygulanan Adli Yöntem: Dosyadaki BTK/operatör CGNAT kayıtları, hedef sunucu log saat dilimi ve sanığın cihaz/baz kayıtları "Kırmızı Bayrak" protokolüyle incelenmiştir.
Teknik Bulgu: Sunucu logunda kaynak port (source port) bilgisinin tutulmadığı, aynı saniyede aynı CGNAT genel IP adresini 40’tan fazla abonenin paylaştığı; üstelik sunucu logunun UTC+00:00 olmasına rağmen yerel saat (UTC+3) sanılarak 3 saat yanlış zaman dilimiyle eşleştirildiği kanıtlanmıştır.
Hukuki / Operasyonel Etki: CMK 67/6 uzman mütalaası ile teknik imkânsızlık ve CGNAT belirsizliği ortaya konulmuş; mahkeme eksik port ve saat dilimi kayıtlarının yeniden incelenmesine hükmetmiştir.
02 · KURT · Kriminal & Bilişim Suçları[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Sahte Yatırım Platformu ve TRC-20 (USDT) Karıştırıcı/Borsa İzlemesi
İddia / Problem: Mağdur, sosyal medya ilanı üzerinden ulaştığı sahte yatırım paneline 4 ayrı işlemde USDT göndermiş; site kapatılınca iz kaybolmuştur.
Uygulanan Adli Yöntem: Sahte panel kapanmadan önce Mühürlü Web Yakalama ile WARC/TLS kanıtı alınmış; TRON blokzinciri üzerinde 4 ara cüzdandan geçen fonların akışı deterministik olarak izlenmiştir.
Teknik Bulgu: Fonların 3 sıçrama sonunda merkezi bir kripto varlık hizmet sağlayıcısının (borsa) yatırma adresinde (deposit address) toplandığı; ilgili işlem özetleri (TxID) ve saniye hassasiyetinde UTC zamanlarıyla raporlanmıştır.
Hukuki / Operasyonel Etki: Müşteki avukatı, teknik rapordaki doğru TxID ve borsa cüzdan parametreleriyle savcılıktan zamanında tedbir ve KYC bilgi talebinde bulunabilmiştir.
03 · KALKAN · Stratejik Güvenlik & Savunma[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Savunma Alt Yüklenicisinde Air-Gapped Saha Kiti ile Tedarik Zinciri ve Sızıntı İncelemesi
İddia / Problem: Bir savunma sanayii alt yüklenicisi, dış ağa kapalı geliştirme ortamındaki bir teknik şartname taslağının dışarı sızdığından şüphelenmekte; ancak hiçbir verinin tesis dışına çıkmasına izin verilmemektedir.
Uygulanan Adli Yöntem: Model C (Yerinde / Air-Gapped Saha Kiti) devreye alınmış; mühürlü analiz istasyonları tesise getirilerek uç nokta USB/yazıcı/taşınabilir medya kayıtları ve toplantı odası TSCM spektrumu incelenmiştir.
Teknik Bulgu: Ağ üzerinde hiçbir sızma olmadığı; buna karşılık bir mühendislik iş istasyonuna yetkisiz bir taşınabilir bellek takıldığı ($UsnJrnl ve SetupAPI) ve toplantı odasında unutulmuş aktif bir tüketici ses kayıt cihazı bulunduğu tespit edilmiştir.
Hukuki / Operasyonel Etki: Veri tesisten tek bayt çıkmadan delil tutanağı ve Oda Mühürü üretilmiş; saha kiti diskleri müşteri güvenlik yetkilisi huzurunda sıfırlanarak Mühürlü İmha Sertifikası teslim edilmiştir.
04 · GÖZCÜ · Multimedya, Log & Cihaz[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Banka/Kurum Ödeme Talimatında CEO Ses Klonu (Deepfake Vishing) Tespiti
İddia / Problem: Bir holdingin finans müdürüne WhatsApp üzerinden genel müdürün sesiyle acil ödeme talimatı içeren bir sesli mesaj gelmiş; işlem sonrası genel müdür mesajı kendisinin göndermediğini beyan etmiştir.
Uygulanan Adli Yöntem: Ses dosyası 5 katmanlı GÖZCÜ protokolüyle incelenmiş; Opus kapsayıcı yapısı, mel-spektrogram yüksek frekans kesilmesi, faz uyumu ve vokal yol (formant geçiş) fizyolojisi analiz edilmiştir.
Teknik Bulgu: Ses kaydında insan nefes/yutkunma mikro-akustiğinin bulunmadığı, 8 kHz üzerinde nöral vokoder (neural vocoder) ızgara artefaktları bulunduğu ve konuşmacının gerçek ses örnekleriyle karşılaştırıldığında sentetik üretim hipotezinin çok güçlü desteklendiği raporlanmıştır.
Hukuki / Operasyonel Etki: Finans müdürünün kasıtlı suistimali olmadığı, organize sentetik ses saldırısı gerçekleştiği kanıtlanmış; sigorta hasar dosyası ve savcılık başvurusu teknik zemine kavuşmuştur.
05 · ÖNCÜ · 7/24 Olay Müdahale (DFIR)[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Üretim Tesisinde ESXi Fidye Yazılımı: Sunucuları Kapatmadan RAM/Log Koruma ve KVKK "Sızıntı Yok" Kanıtı
İddia / Problem: Bir sanayi kuruluşunun sanallaştırma sunucuları gece yarısı şifrelenmiş; tehdit aktörü "2 TB müşteri ve personel verisini çaldık" iddiasıyla şantaj yapmıştır.
Uygulanan Adli Yöntem: İlk 60 Dakika Protokolü ile kenar güvenlik duvarı (Firewall) NetFlow kayıtları, VPN oturumları ve halen açık olan etki alanı denetleyicisinin (DC) RAM dökümü mühürlenerek alınmıştır.
Teknik Bulgu: Saldırganın eski bir VPN hesabı üzerinden girdiği ve şifreleme başlattığı; ancak olay boyunca dış ağa toplam giden trafiğin yalnızca 18 MB (komuta-kontrol trafiği) olduğu ve 2 TB veri sızıntısı iddiasının blöf olduğu ağ akış kayıtlarıyla matematiksel olarak kanıtlanmıştır.
Hukuki / Operasyonel Etki: Kurum fidye ödemekten kurtulmuş; KVKK ve düzenleyici kuruma sunulan teknik raporla kitlesel veri sızıntısı gerçekleşmediği Mühürlü Müdahale Defteri ile belgelenmiştir.
06 · SİNYAL · Telekom, HTS & SIM Swap[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
"Ortak Baz İstasyonu = Birlikte Bulunma" İddiasının Sektör Azimut Açısı (120°) ve Nehir Yansımasıyla Çürütülmesi
İddia / Problem: Bir ceza dosyasında iki kişinin aynı saat diliminde aynı baz istasyonundan sinyal aldığı gerekçesiyle "olay yerinde yüz yüze buluştukları" ileri sürülmüştür.
Uygulanan Adli Yöntem: HTS kaydındaki hücre kimliklerinin (Cell ID) son rakamlarından 3 ayrı sektörün azimut açıları çıkarılmış ve arazi topografyası ile saha RF ölçümü yapılmıştır.
Teknik Bulgu: İki abonenin aynı kulenin zıt yönlere bakan iki farklı sektöründen (Sektör-1: 30° Kuzeydoğu ve Sektör-3: 260° Batı) hizmet aldığı; aralarında yaklaşık 3.4 km mesafe bulunduğu ve aynı noktada bulunmalarının radyo fiziği açısından mümkün olmadığı kanıtlanmıştır.
Hukuki / Operasyonel Etki: Mahkeme, "aynı kule = aynı nokta" varsayımına dayanan ilk raporu yetersiz bularak sektör açılı uzman mütalaamız doğrultusunda yeniden değerlendirme yapmıştır.
07 · SÜKUT · Şüpheli Ölüm & Olay Yeri Fiziği[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
7. Kattan Şüpheli Düşme: Yatay Mesafe (4.6 m), Korkuluk Yüksekliği ve Akıllı Saat Nabız/İvme Korelasyonu
İddia / Problem: 21 metre yükseklikteki bir balkondan düşme olayında "dengesini kaybederek kendiliğinden düştüğü" ileri sürülmüş; ancak çarpma noktasının bina cephesinden 4.6 metre açıkta olduğu tutanağa geçmiştir.
Uygulanan Adli Yöntem: Balkon korkuluk yüksekliği (105 cm), maktulün kütle merkezi yüksekliği ve 21 m düşüş süresi ($t \approx 2.07\text{ s}$) üzerinden Monte Carlo simülasyonu yapılmış; ayrıca maktulün kolundaki akıllı saatin ivmeölçer ve PPG nabız verileri incelenmiştir.
Teknik Bulgu: 2.07 saniyelik serbest düşüşte 4.6 metre yatay mesafeye ulaşmak için yaklaşık $v_0 \approx 2.22\text{ m/s}$ yatay ilk hız gerektiği; bunun korkuluktan "pasif sarkma/kayma" ($v_0 < 0.8\text{ m/s}$) zarfının tamamen dışında kaldığı; ayrıca akıllı saatte düşmeden 4 dakika önce ani boğuşma/ivme pikleri ve ses kaydı tetiklemesi olduğu saptanmıştır.
Hukuki / Operasyonel Etki: Fiziksel imkânsızlık zarfı ve dijital yaşam sinyali kronolojisi CMK 67/6 mütalaası olarak sunulmuş; savcılık olay yerinde yeniden keşif ve soruşturmanın genişletilmesi kararı almıştır.
08 · MÜHÜR · RFC 3161 & PQC Kanıt Mühürleme[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Silinen Sahte Yatırım ve Hakaret Sayfasının WARC + Çift RFC 3161 + PQC Mühürle İspatı
İddia / Problem: Bir şirketin ticari itibarını hedef alan imzasız bir web yayını ve sahte belge paylaşımı yapılmış; ihtarname gönderildikten 20 dakika sonra içerik yayından kaldırılarak "böyle bir paylaşım hiç yapılmadı" savunması geliştirilmiştir.
Uygulanan Adli Yöntem: İhtarname öncesinde sayfa MÜHÜR Web Yakalama servisiyle izole ortamda ziyaret edilmiş; DNSSEC yanıtı, TLS el sıkışma sertifikası, ham HTTP yanıt gövdesi, tam DOM ve ekran videosu WARC formatında paketlenerek RFC 3161 + ML-DSA-65 ile mühürlenmiştir.
Teknik Bulgu: İçerik silinmiş olmasına rağmen, sunucunun o tarihte geçerli olan TLS sertifikası ve zaman damgalı WARC paketi sayesinde yayının varlığı ve tam metni matematiksel olarak inkar edilemez biçimde kanıtlanmıştır.
Hukuki / Operasyonel Etki: Mahkemece atanan bilirkişi, ekteki dogrula-offline.html aracını kullanarak zaman damgasını ve hash bütünlüğünü doğrulamış ve tazminat/erişim engeli talebi kabul edilmiştir.
09 · PARS · Zero-Click Casus Yazılım & Mobil İmplant[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Uluslararası İhale Öncesi Üst Düzey Yönetici iPhone Cihazında Shutdown.log ile Zero-Click İmplant Tespiti
İddia / Problem: Savunma sanayii tedarik zincirindeki bir şirketin genel müdürü, kapalı kapılar ardında konuşulan ihale rakamlarının rakip konsorsiyum tarafından bilindiğini fark ederek mobil cihaz incelemesi talep etmiştir.
Uygulanan Adli Yöntem: Cihaz yeniden başlatılmadan temiz odaya alınmış; Sysdiagnose arşivi içerisindeki Shutdown.log, DataUsage.sqlite ve IMDPersistenceAgent kayıtları PARS Sıfır-Tıklama Motoru ile incelenmiştir.
Teknik Bulgu: İhale toplantısından 3 gün önce kullanıcı hiçbir mesaja tıklamadığı halde iMessage üzerinden gelen bir ek sonrası /private/var/db/com.apple.xpc.roleaccountd.staging/ altında imzasız bir sürecin çalıştığı ve DataUsage.sqlite üzerinde silinmiş PID üzerinden 48 MB şifreli veri çıkışı yapıldığı kanıtlanmıştır.
Hukuki / Operasyonel Etki: Bulgular PQC mühürlü uzman mütalaası olarak raporlanmış; kurumsal iletişim altyapısı yenilenmiş ve sanayi casusluğu soruşturması başlatılmıştır.
10 · KUZGUN · APT Atıf, Stilometri & Sınır-Ötesi İz[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Sahte APT Fidye Notu Süsü Verilmiş İçeriden Sızıntının PE Rich Header ve Burrows’ Delta (Δ = 0.42) ile Çözülmesi
İddia / Problem: Bir teknoloji şirketinin kaynak kodları sızdırılmış ve yönetime yabancı bir APT grubunun imzasını taşıyan Türkçe-İngilizce karma bir şantaj metni gönderilmiştir.
Uygulanan Adli Yöntem: Bırakılan ikili (binary) dosyanın PE Rich Header derleyici imzası ile şantaj metninin Burrows’ Delta stilometri profili KUZGUN tarafından incelenmiştir.
Teknik Bulgu: PE Rich Header’ın şirketin kendi iç geliştirme sunucusundaki Visual Studio derleme ortamıyla birebir eşleştiği; şantaj metninin ise Burrows’ Delta (Δ = 0.42, %94.8 stilistik yakınlık) ile projeden ayrılan kıdemli bir yöneticinin geçmiş teknik raporlarıyla örtüştüğü kanıtlanmıştır.
Hukuki / Operasyonel Etki: Yanlış bayrak (False Flag) operasyonu çökertilmiş ve ticari sırların açıklanması (TCK 239) kapsamında kuvvetli delil elde edilmiştir.
11 · BİLGE · Adli Matematik, Bayes LR & AI Denetimi[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Ortaklık Uyuşmazlığında 42.000 Satırlık Hakediş Verisinde Benford Kanunu (MAD = 0.024) ile Kurgusal Fatura Tespiti
İddia / Problem: Büyük ölçekli bir inşaat ortaklığında alt yüklenici hakedişlerinin şişirildiği iddia edilmiş; ancak faturalar kağıt üzerinde usulüne uygun göründüğü için ilk incelemede anomali saptanamamıştır.
Uygulanan Adli Yöntem: 42.000 satırlık hakediş ve malzeme kalemi BİLGE Benford ve Zaman-Serisi Anomali Motoru ile taranmış; ilk ve ikinci basamak dağılımları incelenmiştir.
Teknik Bulgu: Onay sınırı olan 50.000 TL’nin hemen altında kalmak için "48.xxx" ve "49.xxx" ile başlayan tutarların doğal Benford beklentisinin 4.1 katına çıktığı (χ² = 312.4, Nigrini MAD = 0.0248 — Yüksek Manipülasyon) ve bu kayıtların tamamının aynı ERP kullanıcısı tarafından mesai dışı saatlerde girildiği kanıtlanmıştır.
Hukuki / Operasyonel Etki: Nokta atışı tespit edilen 1.480 şüpheli işlem üzerinden derinleştirilen incelemeyle 38 milyon TL’lik suistimal belgelenmiştir.
12 · DEMİR · Chip-Off, Firmware, VDR/AIS & Karakutu[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
42.000 DWT Gemi Çatışmasında Kıyı AIS "Hayalet Rota" İddiasının VDR Radar ve Nomoto Hidrodinamik Denklemiyle Çürütülmesi
İddia / Problem: Boğaz yaklaşmasında yaşanan gemi çatışmasında kıyı AIS kayıtları geminin saniyeler içinde 28 derece sancak kırarak hızını 17 knot’a çıkardığını göstermiş ve gemi "%100 kusurlu" ilan edilmiştir.
Uygulanan Adli Yöntem: Geminin VDR (Voyage Data Recorder) karakutusundaki fiziksel dümen açısı ($RSA), cayro pusula ($HEHDT), makine devri ($RPM) ve X-Band radar sahil ekoları DEMİR tarafından incelenmiştir.
Teknik Bulgu: 42.000 tonluk geminin 10 saniyede o ivmeye ulaşması için 103 Meganewton (mevcut ana makinenin 140 katı) itki gerektiği; gerçekte bölgedeki GNSS Spoofing nedeniyle GPS/AIS alıcısının saptığı, ancak VDR üzerindeki fiziksel dümen ve radar kayıtlarına göre geminin şeridini hiç terk etmediği matematiksel olarak kanıtlanmıştır.
Hukuki / Operasyonel Etki: Denizcilik mahkemesi ve P&I sigorta heyeti, fiziksel VDR ve hidrodinamik mütalaayı esas alarak kusur dağılımını tamamen değiştirmiştir.
13 · TAYFUN · RF / TEMPEST, SS7/5G & IMSI Catcher[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Yurt Dışı İhale Müzakeresinde VIP Heyetin Sahte Baz İstasyonu (IMSI Catcher) ve SS7 Sorgusuyla Takibinin Kanıtlanması
İddia / Problem: Milyar dolarlık bir enerji ihalesi sırasında müzakere heyetinin kapalı strateji toplantısındaki fiyat alt sınırının rakip konsorsiyum tarafından önceden öğrenildiği şüphesi doğmuştur.
Uygulanan Adli Yöntem: Heyet üyelerinin telefon bazband logları ve operatör dolaşım (Roaming) sinyalleşme kayıtları TAYFUN tarafından incelenmiştir.
Teknik Bulgu: Toplantı oteli çevresinde komşu hücre listesi (Neighbour List) tamamen boş olan sahte bir LAC/Cell ID’nin cihazları `TAU Reject #7` ile 2G A5/0 (şifresiz) katmanına düşürdüğü ve aynı dakikalarda Güney Pasifik’teki bir operatör GT (Global Title) adresinden saniyede 4 kez `MAP_AnyTimeInterrogation` konum sorgusu atıldığı kanıtlanmıştır.
Hukuki / Operasyonel Etki: Uluslararası tahkim dosyasına sunulan teknik mütalaa ile haksız rekabet ve sanayi casusluğu iddiası somut sinyalleşme kanıtlarına kavuşmuştur.
14 · GÖKBÖRÜ · Uydu SATCOM, GPS Spoofing & ADS-B[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Doğu Akdeniz’de Ticari Uçağın ve Deniz Filosunun GNSS Spoofing ile 64 Deniz Mili Saptırılmasının RINEX C/N0 ve Doppler Analiziyle İspatı
İddia / Problem: Uluslararası sularda seyreden bir lojistik konvoyunun yasaklı bölgeye girdiği iddiasıyla sigorta poliçesi iptal edilmiş ve idari yaptırım uygulanmıştır.
Uygulanan Adli Yöntem: Alıcıların ham RINEX v3.04 gözlem dosyaları ve ataletsel navigasyon (INS) kayıtları GÖKBÖRÜ tarafından incelenmiştir.
Teknik Bulgu: Olay anında görünürdeki 9 GPS uydusunun tamamının C/N0 sinyal gücünün fiziksel olarak imkânsız biçimde aynı saniyede 51.2 dB-Hz değerine kilitlendiği ve uyduların Doppler kaymalarının gökyüzündeki farklı yörünge vektörleri yerine tek bir sabit kara vericisi vektörüne işaret ettiği matematiksel olarak kanıtlanmıştır.
Hukuki / Operasyonel Etki: Poliçe iptali ve yaptırım kararı kaldırılmış; konum sapmasının dış kaynaklı elektronik harp (GNSS Spoofing) olduğu tescillenmiştir.
15 · ZÜMRÜT · Kriptanaliz, Kleptografi & ZK-Kanıt[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
18 Milyon USD Kurumsal Kripto Hırsızlığında İçeriden Çalınma İddiasının ECDSA Nonce Tekrarı (r-Çakışması) Kriptanaliziyle Çürütülmesi
İddia / Problem: Bir finans kuruluşunun çoklu onaylı soğuk cüzdanından 18 Milyon USD çekilmiş; cüzdan anahtarından sorumlu başmühendis özel anahtarı sızdırmakla suçlanarak tutuklama talebiyle sevk edilmiştir.
Uygulanan Adli Yöntem: ZÜMRÜT birimi, söz konusu cüzdanın blokzincir üzerindeki önceki 1.420 işleminin ham ECDSA (secp256k1) `(r, s, z)` imza çiftlerini matematiksel olarak taramıştır.
Teknik Bulgu: #814 ve #819 numaralı işlemlerde donanım cüzdanının entropi havuzu sıfırlandığı için birebir aynı `r` değerinin (yani aynı gizli `k` nonce sayısının) üretildiği; bu durumun dünyadaki herhangi bir gözlemcinin $d_A = (s_1 z_2 - s_2 z_1)(r(s_1 - s_2))^{-1} pmod n$ denklemiyle özel anahtarı 1 milisaniyede hesaplamasına yol açtığı kanıtlanmıştır.
Hukuki / Operasyonel Etki: Başmühendis hakkındaki suçlama düşmüş; kusurun donanım cüzdanı üreticisinin hatalı firmware güncellemesinde olduğu kesinleşmiştir.
16 · MERİH · Biyo-Medikal, Kalp Pili & Ham Lab Verisi[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Miras ve Cinayet Soruşturmasında Kalp Pili (ICD) Reed-Switch ve Ventriküler Fibrilasyon Kayıtlarıyla Ölüm Saniyesinin ve Dış Müdahalenin İspatı
İddia / Problem: Yüksek tutarlı miras uyuşmazlığına konu bir ölüm olayında otopsi raporu ölüm zamanını "22:00 ile 02:00 arası doğal kalp krizi" olarak değerlendirmiştir.
Uygulanan Adli Yöntem: Maktulün çift odacıklı ICD (İmplante Kardiyoverter Defibrilatör) cihazının NVRAM telemetri dökümü MERİH tarafından incelenmiştir.
Teknik Bulgu: Saat 23:14:08.420’de cihazın manyetik sensörünün (Reed Switch) güçlü bir neodyum mıknatısla "Terapi İnhibisyon" moduna geçtiği, 23:14:41’de başlayan ventriküler taşikardiye cihazın bu mıknatıs nedeniyle şok veremediği ve 23:18:12’de kardiyak aktivitenin tamamen durduğu milisaniye hassasiyetinde kanıtlanmıştır.
Hukuki / Operasyonel Etki: Olayın doğal ölüm değil, biyomedikal cihazın mıknatısla devre dışı bırakılması suretiyle kasten öldürme olduğu ortaya çıkmış ve şüphelinin 23:10–23:20 arasındaki HTS/kamera kayıtlarıyla tam eşleşme sağlanmıştır.
17 · BORA · Akustik Balistik, Patlama & Görsel Mikrofon[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Gece Çatışması Dosyasında 240 Metreden Açılan Ateşin ve İlk Ateşleyen Tarafın Güvenlik Kamerası Ses Kaydındaki Mach Şok Konisiyle İspatı
İddia / Problem: Kamera görüş alanı dışında gerçekleşen silahlı olayda taraflar birbirini ilk ateş açmakla suçlamış; olay yerindeki tek delil 80 metre uzaktaki bir iş yeri kamerasının ses kaydı olmuştur.
Uygulanan Adli Yöntem: BORA birimi, ses kaydındaki süpersonik mermi kırbaç sesi (Mach Crack) ile namlu ağzı patlama dalgası arasındaki Δt = 248 ms gecikmeyi ve akustik yansıma profilini analiz etmiştir.
Teknik Bulgu: İlk atışta mermi şok dalgasının namlu sesinden 248 ms önce mikrofona ulaştığı (v_p ≈ 810 m/s, Mach 2.36, mesafe 241.4 metre), ikinci atışın ise 1.12 saniye sonra ses-altı (9mm tabanca) mühimmatla yakın mesafeden yapıldığı matematiksel olarak kanıtlanmıştır.
Hukuki / Operasyonel Etki: Ağır Ceza Mahkemesi, ilk ateşin uzaktaki yivli tüfekten açıldığını kesinleştiren akustik balistik mütalaasını hükme esas almıştır.
18 · ALAZ · Otonom Araç, CAN-Bus, EV BMS & Robotik[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Kapalı Otoparkta Yanan Elektrikli Aracın "Kundaklama" İddiasının BMS Hücre #42 Termal Kaçak (dT/dt = 16.4°C/sn) Kayıtlarıyla Çürütülmesi
İddia / Problem: Lüks bir elektrikli aracın gece park halindeyken yanması sonucu 14 araç hasar görmüş; sigorta şirketi dışarıdan müdahale/kundaklama şüphesiyle ödemeyi reddetmiştir.
Uygulanan Adli Yöntem: ALAZ birimi, yangından kurtarılan BMS (Batarya Yönetim Sistemi) kontrol kartının NVRAM belleğini Chip-Off ile okuyarak son 600 saniyelik hücre telemetrisini çıkarmıştır.
Teknik Bulgu: Dış ortam sıcaklığı sabit 19°C iken Batarya Modülü #3 Hücre #42 voltajının 4.18V’tan aniden 0.42V’a çöktüğü (iç dendrit kısa devresi) ve hücre sıcaklığının saniyede 16.4°C hızla (dT/dt) 480°C’ye fırlayarak termal kaçağı başlattığı kanıtlanmıştır.
Hukuki / Operasyonel Etki: Kundaklama şüphesi tamamen ortadan kalkmış; hasarın batarya hücre kusurundan kaynaklandığı kesinleşerek rücu ve tazminat süreci sonuçlandırılmıştır.
19 · PUSULA · Tor De-Anonimizasyon, Fraud Graph & TBML[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
Tor (.onion) Üzerinden Şantaj Yapan Sızıntı Sunucusunun +42.6 ppm Kuartz Saat Kayması (Clock Skew) ve JA4S İziyle Gerçek Veri Merkezinde Yakalanması
İddia / Problem: Bir holdingin verilerini şifreleyen grup, Tor ağı üzerindeki `.onion` sitesinden şantaj yapmış ve sunucunun izlenemez olduğunu iddia etmiştir.
Uygulanan Adli Yöntem: PUSULA birimi, `.onion` servisinden 72 saat boyunca alınan TCP zaman damgalarının ısıl saat kayması eğimini (Kohno Clock Skew) ve TLS JA4S parmak izini analiz etmiştir.
Teknik Bulgu: Gizli servisin anakart kuartz kristalinin ortam sıcaklığıyla +42.6 ppm kayma gösterdiği ve bu fiziksel donanım imzasının Doğu Avrupa’daki bir veri merkezinde kiralanan 91.219.x.x IP’li sunucuyla R² = 0.994 korelasyonla eşleştiği kanıtlanmıştır.
Hukuki / Operasyonel Etki: Budapeşte Sözleşmesi 24/7 acil koruma müzekkeresiyle ilgili sunucu imajı dondurulmuş ve şantaj altyapısı çökertilmiştir.
20 · KUBBE · 4B Delil İkizi, Çapraz Sorgu & Faz-B[TEMSİLÎ / KURGUSAL VAKA SENARYOSU]
480 Milyon USD Uluslararası İnşaat ve Enerji Tahkiminde (ICC) 14 Terabaytlık Çoklu Kaynak Verinin 4B Delil İkizi ve Çapraz Sorgu Kalkanıyla Kazanılması
İddia / Problem: Uluslararası bir enerji projesindeki gecikme ve sabotaj iddialarında karşı taraf 6 farklı ülkeden alınmış sunucu, PLC, drone ve yazışma kayıtlarıyla 480 Milyon USD tazminat talep etmiştir.
Uygulanan Adli Yöntem: KUBBE birimi; İZ, KALKAN, DEMİR, BİLGE ve MÜHÜR birimlerini koordine ederek tüm verileri 4B Dijital Delil İkizi üzerinde birleştirmiş ve duruşma öncesi 18 maddelik Kırmızı Takım çapraz sorgu stres testi uygulamıştır.
Teknik Bulgu: Karşı tarafın sunduğu kritik PLC arıza loglarının saat dilimi kaydırmasıyla (UTC vs UTC+3) manipüle edildiği ve drone görüntülerinin başka bir tarihteki şebeke frekansıyla (ENF) eşleştiği duruşma sırasında canlı çevrimdışı doğrulama paketiyle hakem heyetine gösterilmiştir.
Hukuki / Operasyonel Etki: Tahkim heyeti karşı tarafın teknik iddialarını reddetmiş ve müvekkil konsorsiyum lehine karar vermiştir.