KORKUT TEKNOLOJİ · ADLİ BİLİŞİM & KRİMİNAL DELİL ANALİZ MERKEZİ
TEKNİK UZMAN MÜTALAASI (CMK md. 67/6 · HMK md. 293)
Rapor No: KRKT-2026-IZ-0891-DEMO · Durum: [TEMSİLÎ / ANONİMLEŞTİRİLMİŞ ÖRNEK]
PAdES-B-LTA + ML-DSA-65#F-2026-DEMO-01
İLGİLİ MERCİ / DOSYA:
İstanbul [X]. Asliye Ticaret / Ağır Ceza Mahkemesi (Temsilî)
HUKUKİ NİTELİK:
6100 s. HMK md. 293 & 5271 s. CMK md. 67/6 Uzman Görüşü
İNCELENEN MATERYAL ÖZETİ (SHA-256):
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
NİTELİKLİ ZAMAN DAMGASI (5070 S.K.):
2026-10-26T09:14:22.804Z (Seri: 0x7F94A210C88E41B9)
BÖLÜM 01 · YÖNETİCİ & HEYET ÖZETİ (SAYFA 1 ÖZETİ)
Dosyaya sunulan 14.10.2026 tarihli önceki bilirkişi raporunda; davalı/şüpheli cihaza ait görüntünün yalnızca tek bir aracın otomatik çıktısıyla incelendiği, cihaz saat diliminin (UTC+00:00) Türkiye kalıcı yerel saati (UTC+3) ile karıştırılarak 3 saatlik kronoloji hatası yapıldığı ve tartışmalı mesaj kaydının SQLite Write-Ahead Log (`msgstore.db-wal`) çerçevesinde yer alan bütünlük tuzlarının (Salt-1/Salt-2) denetlenmediği tespit edilmiştir.
BÖLÜM 02 · REKABET EDEN HİPOTEZLER VE ENFSI DEĞERLENDİRME ÖLÇEĞİ
HİPOTEZ H1 (İDDİA):
Tartışmalı mesaj kaydı veritabanına sonradan harici bir SQL düzenleyici ile eklenmiştir (manipüle edilmiştir).
HİPOTEZ H2 (SAVUNMA / ÖZGÜNLÜK):
Tartışmalı mesaj kaydı uygulama tarafından olağan akışta üretilmiş ve SQLite WAL zinciri bozulmamıştır.
SONUÇ KANIT AĞIRLIĞI: Eldeki teknik bulgular (WAL Salt zinciri, B-Tree sayfa yapısı ve sunucu alındı damgası), H2 hipotezini H1 hipotezine kıyasla ENFSI Seviye 6 (Çok Güçlü Destek) düzeyinde desteklemektedir.
BÖLÜM 03 · BAĞIMSIZ DOĞRULANABİLİR BULGU PASAPORTU (#F-2026-DEMO-01)
BULGU KİMLİĞİ: #F-2026-DEMO-01KAYNAK OFSET: 0x0041F280 (Uzunluk: 1856 Bayt)
• Birincil Araç: Korkut SQLite WAL Carver v4.2.1
• İkincil Doğrulama Aracı: Bağımsız Hex/Record Ayrıştırıcı v2.9.0
• SHA-256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
• SHA3-256: a7ffc6f8bf1ed76651c14756a061d662f580ff4de43b49fa82d80a4b80f8434a
• PQC İmza: Ed25519 + NIST FIPS 204 ML-DSA-65 (KeyID: korkut-prod-seal-2026-q4-hsm01)
BÖLÜM 04 · HMK md. 281 KAPSAMINDA EK RAPOR VEYA YENİ BİLİRKİŞİ HEYETİNE YÖNELTİLECEK TEKNİK SORULAR
- İncelenen dijital materyalin adli imaj özet (SHA-256) değeri ile el koyma tutanağındaki özet değeri karşılaştırılmış mıdır?
- Log ve veritabanı kayıtlarındaki UTC+00:00 zaman damgaları, BKK 2016/9154 sayılı kalıcı UTC+3 düzenlemesine göre normalize edilmiş midir?
- Mesajlaşma veritabanındaki `_id` sıra numaraları ile WAL çerçeve tuz (salt) değerlerinin sürekliliği ikinci bir bağımsız araçla test edilmiş midir?