Açık Kaynak İstihbarat (OSINT) ve Tahmin Kültürü: İnternetteki İpuçlarını Birleştirmek

OSINT (Open Source Intelligence), herkesin erişebildiği kaynaklardan (uçuş kayıtları, uydu görüntüleri, resmi belgeler, sosyal medya gönderileri) bilgi toplayıp doğrulayarak sonuç çıkarma disiplinidir. Bireysel tahminciler için değeri, “bunu kim söyledi?” yerine “bunu hangi gözlenebilir iz doğrulayabilir?” sorusuna geçirmesidir. Bu yazıda OSINT tekniklerini tahmine dönüştürmenin güvenli ve etik yolunu anlatıyoruz.

Not: Bu yazı eğitim amaçlıdır. Kişilerin özel hayatını izlemeyi, takip etmeyi ya da kimliğini tespit etmeyi teşvik etmez; örnekler kurumlar, olaylar ve kamuya açık kayıtlar üzerinedir.

Bu yazıda neler var?

OSINT nedir ve tahmin çalışmalarında ne işe yarar?
Uçuş, gemi ve uydu verisinden gündem nasıl çıkarılır?
Yanlış haberi üç aşamada ayıklama yöntemi
Kurumların kamuya açık izleri nasıl okunur?
Etik ve hukuki sınırlar

OSINT Nedir ve Bireysel Tahminciler İçin Neden Bir Süper Güçtür?

OSINT, gizli ya da özel kaynaklara değil, yasal olarak herkesin erişebildiği kaynaklara dayanır. Gazeteciler, araştırmacılar ve sivil topluluklar bu yöntemi yıllardır kullanıyor. Bellingcat'in 2014'teki MH17 uçakının düşürülmesine dair incelemeleri, açık kaynak doğrulamanın en bilinen örneklerinden biridir. Birleşmiş Milletler İnsan Hakları Yüksek Komiserliği'nin yayımladığı Berkeley Protokolü ise dijital açık kaynak soruşturmaları için sorumlu yöntemleri özetler.

Tahminçiler için üç temel fayda:

Haberden önce sinyal: Bir olay haber olmadan önce kamuya açık izler bırakır (resmi uyarılar, başvurular, sevkiyat hareketleri).
Kaynak çeşitliliği: Tek bir haber kaynağına bağımlı olmak yerine, birbirinden bağımsız verilerle çapraz kontrol yapılabilir.
Doğrulanabilirlik: Bir iddianın ya da tahminin dayanağını başkalarının da kontrol edebileceği biçimde gösterebilirsiniz; bu da güvenilirliği artırır.

Doğru zihniyet: OSINT bir “kehanet” aracı değil, bir kanıt toplama yöntemidir. Elde ettiğiniz her iz, tahmininizi kesinleştirmez; yalnızca olasılığınızı değiştirir (Bayesçi düşünce yazımızdaki mantık).

Uçuş Takibi ve Halka Açık Kayıtlardan Gündem Çıkarmak

Uçuş ve deniz trafiği verisi

Halka açık uçuş takip hizmetleri çoğunlukla uçakların yayınladığı ADS-B sinyallerine dayanır. Gemiler için benzer şekilde AIS sinyalleri kullanılır. Bunlar tahmin için kullanışlıdır ama sınırları vardır:

Her araç görünmüyor: Bazı araçlar vericilerini kapatabilir ya da bu sinyali yayınlamaz; özellikle askeri uçaklar sıkça görünmez.
Sinyal sahteciliği mümkündür: Konum bilgisi bozulabilir; bu yüzden tek bir veri noktasına güvenilmemelidir.
Eksik görünürlük: Kapsama alanı dışında kalan bölgelerde veri boşlukları olur.

Uyarı ve duyuru kayıtları

Tahmin için en değerli ama en az bilinen kaynaklardan biri, havacılık ve denizcilik uyarılarıdır (NOTAM ve denizcilik seyir uyarıları). Roket fırlatmaları, askeri tatbikatlar ya da hava sahası kapatılmaları genellikle bu belgelerle önceden duyurulur. Uzay topluluğu bu kayıtları fırlatma tarihi tahmin etmek için sıkça kullanır.

Uydu görüntüleri

Ücretsiz ve açık veriler: Avrupa Uzay Ajansı'nın Sentinel-2 uyduları ve ABD'nin Landsat programı halka açık görüntü sağlar. Çözünürlük ve görüntü sıklığı sınırlıdır; küçük nesneleri ayırt etmek zordur.
Ticari görüntüler: Daha yüksek çözünürlüklü ve sık görüntü üreten şirketler vardır; ancak erişim ve lisans koşulları farklıdır.
Sınırları: Bulut örtüsü, görüntü tarihi ve gölgeler sonucu çarpıtabilir. Bir görüntünün çekildiği tarih mutlaka doğrulanmalıdır.

Kurumsal ve resmi kayıtlar

Bir kurumun geleceğe dönük hamlelerini ortaya çıkarabilecek kamuya açık kayıtlar şunlardır:

Resmi bildirimler ve borsa açıklamaları
Teknoloji ürünleri için düzenleyici kurumlara yapılan cihaz onay başvuruları (örneğin ABD'de FCC kayıtları)
Açık iş ilanları (hangi becerilerin aranıyor olduğu bir stratejiye işaret edebilir)
Alan adı ve marka başvuruları

Örnek (varsayımsal): Bir şirketin yeni bir ürün duyuracağını tahmin ediyorsunuz ve başlangıç olasılığınız %30. Üç bağımsız sinyal buluyorsunuz (düzenleyici başvuru, ilgili iş ilanı, yeni alan adı) ve her birinin etkisini 1,5 kat olarak değerlendiriyorsunuz. Şans oranı 0,43 × 1,5³ ≈ 1,45 olur ve olasılığınız yaklaşık %59'a çıkar. Ancak bu hesap, sinyaller gerçekten bağımsızsa geçerlidir; aynı kaynaktan türeyen üç haber üç ayrı sinyal sayılmaz.

Dezenformasyonu Filtreleme: Yanlış Habere Karşı Üç Aşamalı Kontrol

Açık kaynak verisinin en büyük tehlikesi, yanlış ya da çarpıtılmış bilginin “resimli ve ikna edici” görünmesidir. Aşağıdaki üç aşamalı kontrol, geçmişte kullanılan doğrulama çerçevelerinin (örneğin Mike Caulfield'in SIFT yöntemi) sadeleştirilmiş halidir.

Aşama 1: Kaynağı doğrulayın

İddiayı ilk kim paylaştı? Hesap ya da site geçmişi nasıl?
Orijinal kaynak mı, yoksa başkasının paylaşımının kopyası mı?
Kaynak bir uzmanlık alanına mı sahip, yoksa yüksek erişimi olan anında paylaşım hesabı mı?

Aşama 2: İçeriği doğrulayın

Tersine görsel arama: Görselin daha önce başka bir bağlamda kullanılıp kullanılmadığını kontrol edin.
Konum doğrulama (geolocation): Görüntüdeki bina, yol, tabela ve dağ profilleri bilinen bir konumla eşleşiyor mu?
Zaman doğrulama (chronolocation): Gölge açıları, hava durumu ve mevsimsel işaretler iddia edilen tarihle uyumlu mu?
Meta veri: Sosyal medya platformları çoğu zaman dosya meta verisini siler; bu yüzden meta verinin yokluğu tek başına şüpheli sayılmaz.
Yapay zekayla üretilmiş içerik: Anormal ellerde, metinde ve gölgelerde tutarsızlık arayabilirsiniz; ancak bu işaretler güvenilir bir test değildir.

Aşama 3: Bağlam ve çapraz doğrulama

Aynı olayı bağımsız bir başka kaynak da doğruluyor mu?
Bu iddiayı yaymaktan kimin çıkarı var?
İddia, zaten bildiğiniz birçok bilgiyle çelişiyor mu?

Güven düzeyini açıkça yazın. İstihbarat kurumlarının kullandığı gibi “yüksek, orta, düşük güven” işaretleri kullanmak, hem kendinizi hem okuyucularınızı aşırı kesinlikten korur.

Gündem Sorularına Yanıt Ararken Dijital Ayak İzlerini Takip Etmek

“Dijital ayak izi”, bu yazıda kurumların ve olayların kamuya açık izleri anlamında kullanılıyor; bireylerin takibi bu çerçevenin dışındadır.

Kamuya açık izlerden örnekler:

Uygulama mağazası güncellemeleri ve sürüm notları
Web sitesi değişiklikleri (arşivlenmiş sürümlerle karşılaştırılabilir)
Resmi kurumların duyuru ve ihale ilanları
Kurumsal hesapların paylaşım sıklığı ve üslup değişiklikleri

Tahmine dönüştürme adımları:

Soruyu netleştirin. “X olacak mı?” sorusunun çözüm kriterini yazın (ne, ne zaman, hangi kaynakla).
Referans oranı bulun. Benzer durumlarda bu olay ne sıklıkla gerçekleşti?
İzleri sınıflandırın. Her iz ne kadar bağımsız, ne kadar güvenilir, ne kadar yeni?
Tahmini sayıyla yazın ve tarih atın. Daha sonra güncelleyebilmek için.
Yeni iz geldikçe güncelleyin. Her yeni bilgiyi gücü oranında tahmine yansıtın.

Etik ve Hukuki Sınırlar

OSINT güçlü bir araçtır ve kötüye kullanıldığında zarar verebilir. Aşağıdaki ilkeleri tahmin çalışmalarınızda koruyun:

Kişileri hedef almayın. Özel kişilerin konumunu, günlük rutinini ya da kimliğini tespit etmeye çalışmak hem etik dışıdır hem de hukuki risk yaratır.
Kişisel verileri koruyun. Türkiye'de kişisel veriler 6698 sayılı KVKK kapsamında korunur; yurt dışı çalışmalarda ilgili ülkenin kuralları da geçerlidir. Hukuki konularda uzmana danışın.
Erişim izni olmayan sistemlere girmeyin. Açık kaynak, “kimseye ait olmayan” demek değildir; şifreli ya da yetkisiz erişim, OSINT değil yasa dışı erişimdir.
Yanıltmayın ve zarar vermeyin. Doğrulanmamış bilgiyi kesin gibi sunmak ya da riskli bir bilgiyi yaymak gerçek zarar doğurabilir.
Kaynağınızı gösterin. Hangi veriye dayandığınızı açıkça belirtin.

Sık Sorulan Sorular

OSINT nedir?

OSINT (açık kaynak istihbarat), yasal ve kamuya açık kaynaklardan bilgi toplayıp doğrulayarak analiz etme yöntemidir.

OSINT teknikleri tahminlerde nasıl kullanılır?

Kamuya açık izler (resmi duyurular, kayıtlar, uydu ve izleme verileri) toplanır, güvenilirliği değerlendirilir ve tahminin olasılığı bu kanıtlara göre güncellenir.

Veri doğrulama yöntemleri nelerdir?

Kaynak doğrulama, içerik doğrulama (tersine görsel arama, konum ve zaman doğrulama) ve çapraz doğrulama olmak üzere üç temel aşama kullanılır.

Uçuş takip verileri güvenilir midir?

Kısmen. Birçok uçak sinyal yayınlar ama bazıları yayınlamaz ya da sinyali bozulabilir; bu yüzden tek bir veri noktasına güvenilmemelidir.

OSINT yasal mı?

Kamuya açık verileri yasal yollarla toplamak genellikle yasaldır; ancak kişisel verilerin işlenmesi ve erişim izni olmayan sistemlere girmek yasal sınırlara tabidir. Hukuki konularda uzmana danışın.

Sonuç: İzleri Toplamak Yetmez, Tartılarını Ölçmek Gerekir

OSINT'in tahmin kültürüne en büyük katkısı, “bilgi” ile “kanıt” arasındaki farkı görünür kılmasıdır. Her iz bir olasılık ayarıdır; hiçbiri tek başına hüküm değildir. Kaynakları çeşitlendirin, doğrulamayı üç aşamada yapın, güven düzeyinizi açıkça belirtin ve etik sınırları koruyun.

Tahminlerinizi ve dayandıkları kanıtları kaydetmek isterseniz Tahmin Kafası'na göz atın.

Kaynaklar: Berkeley Protocol on Digital Open Source Investigations (BM İnsan Hakları Yüksek Komiserliği, 2020); Bellingcat yöntem rehberleri; Caulfield, M., SIFT yöntemi; Avrupa Uzay Ajansı Sentinel-2 ve USGS Landsat program belgeleri.