OSINT (Open Source Intelligence / Açık Kaynak İstihbaratı), kamuya açık kaynaklardan sistematik biçimde bilgi toplama, analiz etme ve doğrulama sürecinin bütünüdür. Araştırmacı gazetecilik bağlamında OSINT, pahalı özel veritabanlarına ya da gizli kaynaklara ihtiyaç duymadan kurumsal ağları, kişi bağlantılarını ve finansal ilişkileri haritalamayı mümkün kılar.
Temel İlkeler ve Etik Çerçeve
Türkiye'de OSINT uygularken araştırmacının üç temel ilkeyi aklında tutması gerekir: hukuki uyumluluk, orantılılık ve kaynağın bütünlüğünü koruma. Kişisel Verilerin Korunması Kanunu (KVKK), kamuya açık veri üzerinde bile belirli kısıtlamalar getirir; bu nedenle her adımda hukuki zemin sorgulanmalıdır.
OSINT çalışması başlamadan önce araştırma sorusunun net biçimde tanımlanması, toplanacak veri türlerinin listesinin çıkarılması ve potansiyel hukuki risklerin değerlendirilmesi zorunludur. Bir avukat veya hukuk danışmanıyla ön görüşme, özellikle yüksek profilli konularda hayat kurtarıcı olabilir.
Önemli: OSINT, yalnızca kamuya açık ve erişime izin verilmiş kaynaklarla sınırlıdır. Yetkisiz sisteme erişim, şifre kırma veya özel yazışmaların ele geçirilmesi Türk Ceza Kanunu'nun 243–246. maddeleri kapsamında suç teşkil eder.
Sosyal Medya OSINT Teknikleri
Sosyal medya, araştırmacı gazeteciler için en zengin açık veri kaynaklarından biridir. Twitter/X, Facebook, Instagram, LinkedIn ve Telegram, farklı düzeylerde erişilebilir veri sunmaktadır. Ancak her platform, zaman içinde API politikalarını ve gizlilik ayarlarını değiştirdiğinden, araştırmacının güncel platform politikalarını takip etmesi zorunludur.
Twitter/X Gelişmiş Arama
Twitter'ın gelişmiş arama sözdizimi, coğrafi konum, tarih aralığı, dil ve hesap bazlı filtrelemele sağlar. Örneğin from:kullanici since:2024-01-01 until:2024-06-30 near:Ankara sorgusu, belirli bir hesabın altı aylık Ankara içeriklerini döker. Bu tür arşiv sorgular, olayların zaman çizelgesini oluşturmak için kritik öneme sahiptir.
twitter.com/search?q=konu+%23hashtag+since%3A2024-01-01+until%3A2024-06-30+near%3AAnkara&src=typed_query&f=live
Instagram ve Facebook Coğrafi Analizi
Geotagli (konum etiketli) paylaşımlar, bir olayın gerçekleştiği konumu doğrulamak için birincil kaynak işlevi görür. Instagram'ın konum bazlı arama özelliği ve Facebook'un Events sayfaları, belirli bir konumdaki etkinlikleri ve kalabalıkları haritalamak için kullanılabilir.
Telegram grupları ve kanalları, özellikle Türkiye'de sivil toplum örgütleri, aktivistler ve muhalefet gruplarının aktif olduğu platformlardır. Tele-Social, TGStat gibi araçlar Telegram kanal analitiğine erişim sağlar.
Coğrafi Doğrulama (Geolocation)
Fotoğraf veya videonun gerçekten iddia edilen konumdan geldiğini doğrulamak, araştırmacı gazetecilik sürecinin kritik bir adımıdır. Bu süreç genellikle dört aşamadan oluşur:
- Görsel ipuçları tespiti: Sokak işaretleri, binalar, araç plaka formatları, elektrik direklerinin tipi, bitki örtüsü.
- Referans görüntülerle karşılaştırma: Google Street View, Google Earth, Yandex Panorama, Mapillary.
- Güneş açısı analizi: SunCalc.org aracıyla gölge yönü ve güneş pozisyonundan saat ve mevsim tahmini.
- EXIF metadata okuma: Fotoğraf dosyasındaki gömülü konum, tarih, cihaz bilgileri (ancak çoğu platform EXIF'i siliyor).
Türkiye Kamu Kayıtları Araştırması
Türkiye'de araştırmacı gazeteci için erişilebilir başlıca kamu kayıtları şunlardır:
| Kaynak | İçerik | Erişim | URL |
|---|---|---|---|
| EKAP | Kamu ihaleleri, teklifler, sözleşmeler | Ücretsiz | ekap.kik.gov.tr |
| KAP | Halka açık şirket bildirimleri | Ücretsiz | kap.org.tr |
| Türkiye Ticaret Sicili | Şirket kuruluş, tasfiye kayıtları | Ücretsiz | ticaretsicil.gov.tr |
| Resmî Gazete | Resmi ilanlar, atamalar | Ücretsiz | resmigazete.gov.tr |
| MERSIS | Merkezi kayıt sistemi (şirket) | Ücretsiz | mersis.gtb.gov.tr |
| Tapu/Kadastro | Taşınmaz bilgileri (sınırlı) | Sınırlı | tkgm.gov.tr |
Dikkat: Bazı kamu veritabanlarına toplu sorgu (scraping) yapmak, ilgili kurumun kullanım koşullarını veya Türk Ceza Kanunu'nu ihlal edebilir. Her platform için kullanım koşulları mutlaka incelenmelidir.
Dijital İz Sürme Araçları
Bir kişi ya da kurumun dijital ayak izini haritalamak için kullanılan temel araçlar şunlardır:
- Maltego: İlişki haritası çıkarmak için güçlü bir OSINT görselleştirme platformu. Alan adları, IP adresleri, e-postalar ve sosyal medya hesapları arasındaki bağlantıları görsel olarak ortaya koyar.
- Shodan: İnternete bağlı cihazları (kameralar, endüstriyel sistemler, sunucular) tarayan arama motoru. Güvenlik açıklarını ve sistem konfigürasyonlarını açığa çıkarabilir.
- theHarvester: Belirli bir domain hakkında e-posta, subdomain, IP ve çalışan adı toplar.
- Wayback Machine: Web sitelerinin geçmiş versiyonlarını arşivler. Silinen içerikleri kurtarmak için kritik bir araçtır.
- SpiderFoot: Otomatik OSINT toplama ve bağlantı analizi aracı.
Doğrulama Protokolleri
OSINT ile toplanan hiçbir bilgi, doğrulanmadan habere taşınmamalıdır. Ketral'ın doğrulama metodolojisi üç katmandan oluşur: kaynak doğrulama (bilginin nereden geldiği), içerik doğrulama (bilginin doğru olup olmadığı) ve bağlam doğrulama (bilginin doğru çerçevelenip çerçevelenmediği).
İdeal doğrulama, birbirinden bağımsız en az üç kaynağı kapsamalıdır. Bir sosyal medya paylaşımı için bu şu anlama gelir: (1) hesabın özgünlüğü, (2) içeriğin özgünlüğü (deepfake/manipülasyon kontrolü), (3) bağlamın doğruluğu (farklı zaman/yerden alınmış içerik mi?).
"Tek kaynaklı hiçbir bilgi yayınlanmamalıdır. Dijital ortamda bilgi çarpıtmak kolaydır; dolayısıyla araştırmacının iş yükünün en az yüzde kırkını doğrulama sürecine ayırması gerekir." — Ketral Metodoloji Kılavuzu
Operasyonel Güvenlik (OPSEC)
Araştırmacı gazetecilerin kendi dijital güvenliklerini de ihmal etmemeleri kritik önem taşır. Hassas araştırmalarda uyulması gereken temel OPSEC kuralları:
- VPN kullanımı (tercihen no-log politikası olan sağlayıcılar)
- Araştırma için ayrı, tanımsız tarayıcı profilleri oluşturma (Firefox + uBlock Origin)
- Tor Browser ile hassas sorgular
- Sosyal medya araştırmalarında log-in yapılmaması (hesap geçmişi izlenebilir)
- Şifreli iletişim araçları: Signal, ProtonMail
- Metadata temizleme (görseller için ExifTool, belgeler için MAT2)
Sonuç: OSINT Bir Araç, Gazetecilik Ise Amaçtır
OSINT teknikleri, araştırmacı gazetecilikte güçlü bir metodoloji sunar; ancak en güçlü açık kaynak araştırması bile tek başına yeterli değildir. Teknik bulgular, geleneksel kaynak görüşmeleri, belge analizi ve kurumsal hafıza ile desteklenmelidir. Ketral, OSINT'i araç olarak sunarken, hakikate ulaşmayı nihai amaç olarak benimser.
Daha ileri OSINT teknikleri, araç değerlendirmeleri ve Türkiye'ye özgü vaka çalışmaları için İleri OSINT Teknikleri rehberimizi inceleyebilir, soru ve önerileriniz için iletişim sayfamızı ziyaret edebilirsiniz.