Van'da kaybolduktan 18 gün sonra cansız bedeni bulunan üniversite öğrencisi Rojin Kabaiş'in ölümüne ilişkin soruşturmada cep telefonuyla ilgili yeni bir uzman mütalaası gündeme geldi. Mütalaada, fiziksel şifresi İspanya ve Çin'deki incelemelerde açılamayan cihazla bağlantılı Google hesabına Kabaiş'in kayıp olduğu dönemde erişildiği ve 10 Ekim 2024 tarihinde “cihaz silme” kaydı oluştuğu ileri sürüldü. IP kayıtlarının Van bağlantısı ve olası VPN kullanımı açısından incelendiği belirtildi.

Van'da 2024 yılında kaybolmasının ardından günlerce aranan ve 15 Ekim'de cansız bedenine ulaşılan Rojin Kabaiş'in ölümüne ilişkin soruşturmada dijital veriler yeniden gündemin merkezine yerleşti. Dosyaya sunulduğu belirtilen uzman mütalaasında, genç öğrencinin telefonunun şifresi çözülememesine rağmen cihazla ilişkili hesaplarda kayıp olduğu günlerde dikkat çeken dijital hareketlilik tespit edildiği öne sürüldü.

Rojin Kabaiş Soruşturmasında Telefon Kayıtları Gündemde

Van Yüzüncü Yıl Üniversitesi Çocuk Gelişimi Bölümü öğrencisi Rojin Kabaiş, 27 Eylül 2024'te kaldığı yurttan ayrıldıktan sonra kaybolmuştu. Arama çalışmalarının 18'inci gününde, 15 Ekim'de Van Gölü kıyısında Kabaiş'in cansız bedenine ulaşılmıştı.

Soruşturma kapsamında genç öğrencinin cep telefonu, içerdiği olası dijital veriler nedeniyle incelemeye alındı. Ancak cihazın kilidinin açılması konusunda yapılan teknik çalışmaların sonuç vermediği aktarıldı.

Cumhuriyet'ten Ufuk Sepetçi'nin haberine göre soruşturma dosyasına giren uzman mütalaası, bu kez telefonun kendisinden ziyade cihazla bağlantılı hesapların aktivite kayıtlarına odaklandı.

Telefonun Şifresi İspanya'da da Açılamadı

Rojin Kabaiş'in telefonundaki verilere erişilebilmesi amacıyla cihazın yurt dışında da incelemeye gönderildiği belirtildi.

Adalet Bakanlığının girişimleri sonucunda Şubat ayında İspanya'ya gönderilen telefonun kilidinin burada da açılamadığı aktarıldı.

Teknik incelemelerden sonuç alınamaması üzerine telefonun daha sonra üretici firmanın bulunduğu Çin'e gönderilmesine karar verildi.

Çin'den Gelen Raporda Veri Kaybı Uyarısı

Telefonun 30 Nisan'da Çin'e gönderildiği ve burada üretici firma tarafından teknik incelemeye alındığı bildirildi.

Çin'den gelen altı sayfalık teknik raporda cihazın kilidine erişilemediğinin belirtildiği, şifreyi aşmaya yönelik zorlayıcı müdahalelerin ise telefondaki verilerin tamamen kaybolmasına yol açabileceği konusunda uyarı yapıldığı aktarıldı.

Telefon fiziksel olarak açılamazken üretici Xiaomi'den temin edildiği belirtilen aktivite kayıtları, soruşturmadaki dijital incelemenin farklı bir boyuta taşınmasına neden oldu.

Kaybolmasından Dört Gün Sonra Hesap Hareketliliği İddiası

Uzman mütalaasında yer aldığı aktarılan kayıtlara göre Rojin Kabaiş'in kaybolmasından dört gün sonra, 1 Ekim 2024 tarihinde, bir IP adresi üzerinden dikkat çeken bir işlem gerçekleşti.

Mütalaada, telefona gönderilen SMS kullanılarak cihazda kayıtlı Google hesabına giriş yapıldığı ileri sürüldü.

Bu tarihte Rojin Kabaiş'in hâlâ kayıp olması ve arama çalışmalarının devam etmesi, söz konusu dijital hareketliliğin soruşturma açısından önemini artırdı.

10 Ekim'deki “Cihaz Silme” Kaydı Dikkat Çekti

Dosyaya sunulan mütalaadaki en dikkat çekici tespitlerden birinin ise 10 Ekim 2024 tarihli “Delete Device”, yani “Cihaz Silme” kaydı olduğu belirtildi.

Aktarılan bilgilere göre Rojin Kabaiş'in bulunmasından beş gün önce, hesapla bağlantılı telefona yönelik bir cihaz silme işlemi kayıtlara yansıdı.

Uzman değerlendirmesinde söz konusu işlemin bağlantılı olduğu belirtilen IP adreslerinden birinin Van ile ilişkili olduğu ileri sürüldü.

Bu tespitlerin, işlemi gerçekleştiren kişinin kimliğini tek başına ortaya koymadığını belirtmek gerekiyor. IP ve hesap hareketlerinin kimin tarafından, hangi cihazdan ve hangi koşullarda gerçekleştirildiğinin adli makamlarca yapılacak teknik incelemelerle belirlenmesi gerekiyor.

Çekya IP'si ve VPN İhtimali İnceleniyor

Aynı tarihteki kayıtlarla ilgili bir başka ayrıntının ise Çekya kaynaklı görünen IP adresi olduğu aktarıldı.

Mütalaaya göre bu adres üzerinden oturum açma ve kimlik doğrulama hareketleri görüldü. Ardından kayıtlarda “Başarılı - Cihaz silme işlemi” ifadesinin bulunduğu belirtildi.

Çekya kaynaklı görünen IP'nin gerçek bağlantı noktasını gizlemek amacıyla VPN üzerinden kullanılmış olabileceği ihtimali de uzman değerlendirmesine yansıdı. Bunun kesinleşmesi için teknik verilerin ayrıntılı biçimde incelenmesi gerektiği ifade ediliyor.

Telefonun Bulunduğu Yerle İlgili Ayrıntı Dosyada

Uzman mütalaasında dikkat çekilen bir diğer nokta, söz konusu dijital hareketlerin gerçekleştiği tarihlerde telefonun fiziksel olarak nerede bulunduğuna ilişkin değerlendirme oldu.

Mütalaada, cihaz silme kaydının oluştuğu dönemin telefonun Van Jandarma Kriminal Laboratuvarında bulunduğu süreçle örtüştüğü yönünde değerlendirmeye yer verildiği aktarıldı.

Bu zamanlama, dijital kayıtların kim veya kimler tarafından oluşturulduğunun belirlenmesine yönelik teknik incelemelerin önemini artırırken, mevcut bulguların tek başına belirli bir kişi ya da kurumun işlemi gerçekleştirdiğini kanıtlamadığı da önem taşıyor.

Rojin Kabaiş'in Telefonunu Kim Sildi?

Soruşturmada yanıt bekleyen en kritik sorulardan biri şimdi Google hesabına kim tarafından erişildiği ve “cihaz silme” işleminin hangi bağlantı üzerinden gerçekleştirildiği.

Uzman mütalaasında yer aldığı belirtilen IP adresleri, zaman damgaları, hesap doğrulama hareketleri ve cihazın o tarihlerdeki fiziksel konumu soruşturma açısından yeni inceleme alanları oluşturuyor.

Rojin Kabaiş'in ölümüne ilişkin soruşturma devam ederken, ortaya çıkan bu dijital kayıtların nasıl değerlendirileceği ve işlemlerin kaynağının tespit edilip edilemeyeceği yapılacak adli ve teknik çalışmalar sonucunda netleşecek.