HTS Analizi Nedir ve Nasıl Yapılır? Adli Bilişim GSM CDR Dökümü Çözümleme & Bilirkişi Metodolojisi Rehberi

HTS (Historical Traffic Search), adli bilişim ve ceza muhakemesinde bir şüphelinin, sanığın veya mağdurun kullandığı GSM hattının geçmişe dönük iletişim trafiğinin operatör santrallerinden çekilerek incelenmesi işlemidir.

Bu analizin temel hammaddesi CDR (Call Detail Record - Arama Detay Kaydı) verileridir. Cep telefonu her arama yaptığında, SMS aldığında veya veri oturumu başlattığında MSC (Mobile Switching Center) santrali tarafından şu temel parametreler kaydedilir:

• A-Party (Arayan Numara): Aramayı başlatan hattın MSISDN numarası.
• B-Party (Aranan Numara): Çağrının ulaştığı hedef abonenin numarası.
• Tarih & Saat Damgası: Çağrının santralde başladığı ve sonlandığı saniye.
• Görüşme Süresi (Duration): İletişimin saniye cinsinden uzunluğu (0 saniye cevapsız çağrıyı gösterir).
• İlk ve Son Hücre Kodu (First/Last CGI): Aramanın başladığı ve bittiği andaki baz istasyonunun küresel hücre kimliği.
• IMEI ve IMSI: Arama anında kullanılan fiziksel cihaz kimliği ve SIM kart numarası.

Yargıtay ve mahkemeler nezdinde hükme esas alınabilecek bilimsel bir HTS analizi şu 5 zorunlu aşamadan oluşur:

1. Veri Doğrulama ve Hash Kontrolü: Adli emanetten veya mahkeme dosyasından alınan operatör dosyasının SHA-256 hash değeri hesaplanarak kayıt altına alınır.
2. Veri Temizleme ve Normalizasyon: Turkcell, Vodafone ve Türk Telekom dökümlerindeki farklı saat formatları, uluslararası (+90) önekleri ve mükerrer loglar ayıklanarak tek bir veri tabanına dönüştürülür.
3. Kronolojik Zaman Çizelgesi (Timeline): Olay gün ve saatini merkez alan kronolojik akış çıkarılarak cihazın duraklama ve hareket saatleri tespit edilir.
4. Kartografik Haritalama (GIS Entegrasyonu): Hücre kodları (CGI) coğrafi koordinatlara (Enlem/Boylam) dönüştürülerek kulelerin kapsama alanları haritada çizilir.
5. Çapraz İrtibat Matrisi ve Ağ Analizi: Dosyadaki tüm şüphelilerin arama sıklıkları, ortak aradıkları aracı numaralar ve ortak bazda kaldıkları süreler matris tablosuyla netleştirilir.

Bir adli bilişim uzmanının veya ceza avukatının bu 5 aşamayı manuel formüllerle yapması haftalar süren zahmetli bir süreçtir.

HTS Analizi Pro, bu metodolojiyi tamamen otomatikleştirmiştir. Ham operatör dosyasını sürükleyip bıraktığınızda yazılım tüm adımları arka planda 30 saniyede tamamlar; çelişkileri, baz sapmalarını ve irtibat matrislerini mahkemeye sunulmaya hazır renkli UYAP raporu olarak hazırlar.