Rojin’in telefonuna uzaktan erişim iddiası

Van’da 2024 yılında kaybolduktan 18 gün sonra cansız bedeni bulunan üniversite öğrencisi Rojin Kabaiş’in ölümüne ilişkin soruşturmada dikkat çeken bir gelişme yaşandı. Soruşturma dosyasına giren uzman mütalaasında, şifresi henüz açılamayan Kabaiş’in telefonuna Google hesabı üzerinden uzaktan erişim sağlandığı ve cihazda “Cihaz Silme” (Delete Device) işlemi gerçekleştirildiği iddiasına yer verildi. Rojin Kabaiş 18 gün sonra cansız bulundu Van Yüzüncü Yıl Üniversitesi Çocuk Gelişimi Bölümü öğrencisi Rojin Kabaiş, 27 Eylül 2024’te kaldığı yurttan ayrıldıktan sonra kendisinden haber alınamadı. Başlatılan arama çalışmalarının 18’inci gününde, 15 Ekim 2024’te Kabaiş’in cansız bedeni Van Gölü kıyısında bulundu. Kabaiş’in ölümüne ilişkin yürütülen soruşturmada cep telefonu, olayın aydınlatılması açısından en önemli deliller arasında yer aldı. Ancak telefona ait şifrenin çözülememesi nedeniyle cihazdaki verilere doğrudan erişim sağlanamadı. Telefonun şifresi İspanya ve Çin’de de açılamadı Soruşturma kapsamında Rojin Kabaiş’in cep telefonundaki verilere ulaşılabilmesi amacıyla cihaz yurt dışına gönderildi. Adalet Bakanlığı’nın girişimleriyle şubat ayında İspanya’ya gönderilen telefonun kilidi burada da açılamadı. Bunun ardından cihaz, 30 Nisan’da telefonun üretici firmasının bulunduğu Çin’e gönderildi. Çin’de hazırlanan 6 sayfalık teknik raporda da cihazın kilidinin açılamadığı belirtildi. Raporda ayrıca telefona uygulanabilecek zorlayıcı müdahalelerin cihazdaki verilerin tamamen silinmesine neden olabileceği yönünde uyarıda bulunuldu. Kilit açılamadı ancak dijital hareketlilik tespit edildi Telefonun fiziksel olarak açılamadığı belirtilirken, üretici Xiaomi tarafından soruşturma dosyasına gönderilen dijital aktivite kayıtları dikkat çekici ayrıntılar ortaya koydu. Dosyaya giren uzman mütalaasında, Rojin Kabaiş’in kaybolmasından 4 gün sonra, 1 Ekim 2024 tarihinde telefona gönderilen bir SMS aracılığıyla cihazda kayıtlı Google hesabına giriş yapıldığı iddia edildi. Bu kayıt, telefonun fiziksel kilidi açılamamış olmasına rağmen cihazla bağlantılı hesap üzerinde dijital bir hareketlilik yaşandığı iddiasını gündeme getirdi. 10 Ekim’de “Cihaz Silme” işlemi kayıtlara girdi Soruşturmanın dikkat çeken başlıklarından biri ise 10 Ekim 2024 tarihli dijital kayıtlar oldu. Rojin Kabaiş’in henüz bulunamadığı ve arama çalışmalarının devam ettiği sırada, telefona bağlı Google hesabında “Delete Device” (Cihaz Silme) işleminin gerçekleştirildiğine ilişkin kayıt tespit edildiği belirtildi. Uzman mütalaasında, söz konusu işlemin gerçekleştiği zaman dilimine ilişkin farklı IP adreslerinin de incelendiği aktarıldı. IP adresleri soruşturma dosyasına girdi Mütalaada yer alan değerlendirmeye göre, “Cihaz Silme” işleminin gerçekleştirildiği IP adresinin yapılan incelemelerde Van ile ilişkili olduğu belirlendi. Aynı tarihe ait log kayıtlarında ise Çekya kaynaklı görünen başka bir IP adresinden oturum açıldığı ve kimlik doğrulaması gerçekleştirildiği belirtildi. Bu işlemlerin ardından sistemde “Başarılı - Cihaz silme işlemi” kaydının oluştuğu ifade edildi. Uzman değerlendirmesinde, Çekya kaynaklı görünen IP adresinin VPN kullanılarak maskelenmiş olabileceği ihtimali de ele alındı. Telefonun bulunduğu yer de dikkat çekti Mütalaada, dijital kayıtların zamanlamasına ilişkin bir başka ayrıntıya da dikkat çekildi. Söz konusu kayıtların, Rojin Kabaiş’in telefonunun Van Jandarma Kriminal Laboratuvarı’nda bulunduğu döneme denk gelen hareketlerle birlikte değerlendirilmesi gerektiği belirtildi. Uzmanlar, IP kayıtlarının, hesap hareketlerinin ve cihazın fiziksel olarak bulunduğu yerin zaman çizelgesiyle birlikte incelenmesinin soruşturma açısından önem taşıdığı değerlendirmesinde bulundu. Dijital kayıtlar soruşturmanın önemli başlıklarından biri Rojin Kabaiş’in telefonunun şifresinin İspanya ve Çin’de yapılan çalışmalara rağmen açılamaması, buna karşın cihazla bağlantılı Google hesabında uzaktan erişim ve “Cihaz Silme” işlemine ilişkin kayıtların bulunması soruşturmanın dikkat çeken başlıklarından biri oldu. Dosyaya giren uzman mütalaasında yer alan bu tespitlerin, söz konusu dijital işlemlerin kim tarafından, nereden ve hangi yöntemle gerçekleştirildiğinin belirlenmesi açısından önem taşıdığı değerlendiriliyor. Soruşturma kapsamında IP adresleri, Google hesabına ilişkin log kayıtları, telefonun bulunduğu yer ve cihaz üzerindeki diğer dijital verilerin birlikte incelenmesi bekleniyor.