Narko Babasının Peşinde: Christy Kinahan’ın Dijital İzini Çözmek

Bu araştırmada, uluslararası bir uyuşturucu kartelinin kötü şöhretli lideri Christopher Vincent Kinahan’a odaklanan Bellingcat açık kaynak istihbaratı görevini ele alıyoruz. Derin bir gizlilik içinde faaliyet göstermesine rağmen Kinahan, herkese açık Google Haritalar yorumları ve kişisel web siteleriyle olağanüstü bir dijital iz bırakmıştı.

Temel amacımız, dijital izlerinden üç parçalı bir sayısal anahtar çıkarmaktı:

1. Christy’nin kişisel e-posta adresindeki rakamlar.
2. Bu e-postanın Wayback Machine’de ilk göründüğü günün ayın kaçı olduğu.
3. Christy’nin Lizbon’daki bir tapas restoranının önünde fotoğraf çektiği günün ayın kaçı olduğu.

1. aşama: İlk profil çıkarma ve arama

Kinahan’ın operasyonel güvenlik hatalarının kamuya nasıl yansıdığını inceleyerek başladık. Bellingcat’in daha önceki araştırmaları, firari kartel liderinin dünya genelinde otelleri, restoranları ve havacılık tesislerini sık sık değerlendirdiğini ortaya koymuştu.

Araştırmanın video anlatımlarında belgelendiği gibi Kinahan, Christopher Vincent iş kimliği ve takma adıyla faaliyet gösteriyordu.

2. aşama: Gizli web izini ortaya çıkarmak

Araştırmalar Kinahan’ın kendi alan adı christopher-vincent.com altında, kendi tarzında bir danışmanlık ve iş komisyonculuğu sitesi kurduğunu ortaya koydu. Doğrudan erişim canlı web’de aktif hiçbir şey göstermedi; bu da bizi Wayback Machine arşiv kayıtlarına yönlendirdi.

2018’deki ilk kayıtlar düzgün görüntülenmiyor, boş çerçeveler ve bozuk bileşenler gösteriyordu.

Arşiv zaman çizelgesinde sistematik olarak ilerleyerek 16 Ocak 2021 tarihli, yapısı tam bir kayıt bulduk. Görsel öğeler hâlâ kısmen ekranda görünmese de sitenin temel yapısı sağlamdı

Dinamik görüntüleme sorunlarını aşmak için sayfanın ham HTML kaynağını (Ctrl + U) inceledik. Yaygın e-posta sağlayıcılarına göre filtrelemek, arka plandaki form ayarını hemen ortaya çıkardı:

“notificationPreference”:”EMAIL”,”formEmail”:”christopher.vincent57@gmail.com”

christopher.vincent57@gmail.com e-postası ilk anahtar parçayı verdi: 57 sayısı. Ayrıca önceki kayıtlarda e-posta bağlantısı olmadığından bu kaydın tarihi ayın gününü 16 olarak doğruladı.

3. aşama: Gaia ID’yi ve Google Haritalar geçmişini eşleştirmek

Açık kaynak istihbaratı sorgu motoru Epieos ile christopher.vincent57@gmail.com adresine bağlı Google hesabını sorguladık. Sorgu, kalıcı Google Gaia ID’sini ortaya çıkardı: 107715424953684019563

Bu Gaia ID’yi sorgulamak, Kinahan’ın Dubai, Güney Afrika ve Avrupa’daki seyahatlerini gösteren 7. seviye Yerel Rehber profilini getirdi.

4. aşama: Lizbon’daki tapas mekânının tarihini bulmak

Yorum geçmişinde gezinmek bizi Portekiz’in Lizbon kentindeki faaliyetine, özellikle Tapas n’ Friends Trindade yorumuna götürdü. Kinahan yorumunda konaklaması sırasında mekânı üç kez ziyaret ettiğini yazmıştı

Yemek fotoğraflarında yalnızca genel bir yükleme dönemi görünse de mekânın girişinin hemen önünde çekilmiş bir fotoğraf belirleyici tarih ipucunu taşıyordu: canlı bir uluslararası futbol maçı yayınlayan dış mekân televizyonu.

Saha ve yayın grafiklerine yakından bakınca Rusya ile Belçika arasındaki UEFA EURO 2020 grup maçı ortaya çıktı. Spor arşivleri bu maçın 12 Haziran 2021’de oynandığını doğruluyor. Böylece fotoğraf tarihi ayın 12’si olarak belirlendi.

Sonuç: Anahtarın birleştirilmesi

Bulduğumuz üç parçayı sırasıyla birleştirince:

• E-postadaki rakamlar: 57
• Arşivde ilk göründüğü gün: 16
• Fotoğrafın çekildiği gün: 12

Bayrak: 57-16-12