Operation Cloudburst: Uçtan Uca Araştırma Çözümü

Genel bakış

Operation Cloudburst sekiz ayrı aşamada ilerledi. Araştırma basit bir mekân tespitiyle başladı; ardından birden fazla sosyal platformda kapsamlı bir insan istihbaratı (HUMINT) takibine dönüştü, dijital hesap yapıları çözüldü, planlanmış savunma konferansları ortaya çıkarıldı ve Galler’deki son durağa uzanan şehirlerarası tren yolculuğunun tüm zaman çizelgesi yeniden kuruldu.

1. bölüm: The Hawks Nest’in konumu

Operasyon, görev sisteminin verdiği bir iç mekân sosyal mekân fotoğrafıyla başladı. Amaç, sahnenin geçtiği işletmeyi kesin olarak belirlemekti.

Tersine görsel arama; açıkta tuğla düzeni, tavandaki ahşap kirişler ve dekoratif bitkiler gibi ayırt edici iç mekân özelliklerini hemen tanımladı. Eşleşen herkese açık görseller mekânın Londra’nın Shepherd’s Bush semtindeki The Hawks Nest olduğunu doğruladı.

• Doğrulanan konum: The Hawks Nest, Londra

2. bölüm: Satranç tahtasının karşısında

İkinci aşamada mekânda bir satranç tahtasının karşısında oturan bir adamın yüksek çözünürlüklü portre fotoğrafı verildi. Amaç, adamın tam kimliğini belirlemekti.

Satranç masasına ilk bakışta, sıra numaralarının yanında küçük bir QR kod etiketi göze çarptı. Kodu tarama denemeleri okunamaz sonuçlar verdiği için arama açık kaynak insan istihbaratına yöneldi.

The Hawks Nest’in resmî Instagram profiline gitmek, @sayitwithyourchessss adlı tabandan bir toplulukla etkileşimleri ortaya çıkardı. Bu topluluğun etkinlik paylaşımlarını incelemek, düzenli buluşmalarından ek fotoğraflar getirdi ve aynı kişinin mekânda satranç oynadığını doğruladı.

İkincil etkinlik görsellerinde kişinin kıyafetine yakından bakınca “@rose.n.chrome” logolu özel tasarım sokak giyimi fark edildi.

osintuk{benjamin_ohen}

3. bölüm: Sosyal medya izi ve tam adın bulunması

Instagram’da @rose.n.chrome etiketini incelemek, özel tasarım diş süsleri (grillz) ve kişiye özel takı işçiliğini sergileyen bir işletme hesabını ortaya çıkardı.

Ardından rose.n.chrome kullanıcı adı OSINT profil aracı fingerprint.to ile sorgulandı. Sorgu aynı adla aktif bir TikTok profili buldu. Hesap sahibi “Here’s a lil look at my journey becoming a grillz artist” başlıklı bir video paylaşmıştı ve videodaki yüz satranç oyuncusuyla açıkça eşleşiyordu.

Hesaptaki profil bağlantıları, sahibinin kişisel TikTok hesabı @bigzxvi’ye işaret ediyordu; bu hesabın biyografisinde “@Rose n Chrome Tap in” notu vardı.

@bigzxvi’nin paylaşımlarını incelemek, hedefi kız kardeşiyle birlikte gösteren #bigsister etiketli bir video ortaya çıkardı. Yorumlardaki etkileşimler doğrudan kız kardeşinin gizli Instagram hesabı @judithohen.x’e götürdü. Bu kritik aile bağı ortak soyadının Ohen olduğunu gösterdi.

Adını bulmak için bigzxvi kullanıcı adı fingerprint.to ile analiz edildi. Platform birçok kişisel hizmet listeledi:

1. bigzxvi’ye ait aktif bir Depop mağazasında görünen ad Benjamin’di.
2. revolut.me/bigzxvi altında kayıtlı bir Revolut profili Benjamin O. adını doğruladı.
3. Chess.com ve Lichess’teki bigzxvi hesapları hedefin gerçek satranç geçmişini destekledi.

4. bölüm: Geceyi kim yönetiyor?

Sonraki görev satranç topluluğu etkinliklerinin arkasındaki organizatöre odaklandı. Bu girişimi yürüten kişiyi bulmamız ve benzersiz sayısal Instagram profil kimliğini elde etmemiz isteniyordu.

@sayitwithyourchessss profilindeki biyografi ve paylaşım künyeleri, kurucu ve ana organizatörün Instagram’da @donaleeee (Dona Lee / Donalee) olarak bilinen kişi olduğunu gösterdi.

Görünen kullanıcı adı yerine kalıcı sayısal kimliği bulmak için profil sayfası doğrudan tarayıcıda açıldı. Sayfa kaynak kodunda profile_id ve user_id için basit bir arama arka plandaki hesap meta verisini buldu:

osintuk{329371303}

5. bölüm: Yolda

Hikâye 29 Eylül Salı saat 11:25’e, geniş bir sergi salonunun içinde kaydedilmiş bir video dosyasıyla ilerledi. Amaç ticari etkinliğin resmî adını bulmaktı.

Video karelerinin analizi iki önemli dayanak noktası ortaya koydu:

1. Olympia London’daki Grand Hall’a özgü, kemerli demir çatı kirişleri ve cam tonoz mimarisi.
2. Videonun dördüncü saniyesinde, hava sahası koruma firması D-Fend Solutions’ı temsil eden yüksek bir D-FEND fuar tabelası.

Olympia London’ın Eylül sonu etkinlik takvimini kontrol etmek, tam o tarihlerde Grand Hall’da düzenlenen ana etkinliği ortaya çıkardı: International Security Expo.

osintuk{international_security_expo}

6. bölüm: Northumberland Avenue’daki ikinci iz

Fiziksel gözetleme kanıtları arasında şu adresi yazan el yazısı bir not çıktı: 8 Northumberland Ave, London, 5th Oct.

8 Northumberland Avenue’daki Viktorya dönemi mekânda 5 Ekim’de planlanmış konferansları araştırmak, osint.uk tarafından düzenlenen The Global OSINT Conference oturumunu doğruladı.

7. bölüm: Londra’dan ayrılış

30 Eylül Çarşamba günü bir tren kompartımanının içinden, yolcu penceresinden peronu gösteren yeni bir fotoğraf geldi. Amaç tren istasyonunu kesin olarak belirlemekti.

Fotoğrafta canlı bir yolcu bilgilendirme ekranı şu teknik bilgileri gösteriyordu:

1. Peron: Platform 2
2. Yaklaşan sefer: 13:58 London Paddington
3. Sonraki durak: Calling at: Reading
4. Dijital saat: On time 13:52:08
5. Mimari: Geleneksel Great Western Railway yeşil-krem ahşap saçak süslemeleri

Ekrandaki tren doğuya, London Paddington’a gidiyor ve hemen ardından Reading’de duruyordu; dolayısıyla hedefin treni Great Western ana hattında Reading’in batısında bulunan büyük bir aktarma istasyonundaydı. 2. perondan 13:58’de Paddington’a kalkan seferi Great Western Railway tarifelerinde kontrol etmek istasyonun kesinlikle Didcot Parkway olduğunu doğruladı.

Bayrak: osintuk{didcot_parkway}

8. bölüm: Hangi tren?

Araştırma, hedefin bindiği trenin London Paddington’dan planlanan kalkış saatini 24 saatlik SS:DD formatında bulmayı gerektiriyordu.

Trendeki fotoğraf, trenin saat 13:52:08’de Didcot Parkway’de olduğunu gösteriyordu. Realtime Trains geçmiş veri tabanında 30 Eylül 2026’da London Paddington’dan kalkan seferleri sorgulamak, Great Western Railway Class 800 Intercity Express Train ile işletilen 1B16 seferini ortaya çıkardı.

Sefer kaydı şu programı gösterdi:

• Sefer kodu: 1B16
• Güzergâh: London Paddington – Cardiff Central
• London Paddington’dan tarifeli kalkış: 13:15
• Kaydedilen gerçek kalkış: 13:14 buçuk
• Didcot Parkway’den planlanan geçiş: 13:52

Resmî planlanan kalkış saati 13:15 olarak doğrulandı.

• Bayrak: osintuk{13:15}

9. bölüm: Hattın sonu

Son bölüm, öğleden sonra çekilmiş bir varış fotoğrafıyla hedefi hattın sonuna kadar takip etti. Görev, fotoğrafın çekildiği yeri haritada tam olarak işaretlemekti.

1B16 seferi, Güney Galler’deki Cardiff Central’da son bulan, batıya giden doğrudan bir Great Western Railway ana hat seferi olduğu için son durak araması Cardiff’e odaklandı.

İniş fotoğrafındaki görsel ipuçları Galler’deki varış noktasını doğruladı:

1. Turnikelerdeki iki dilli afişlerde “With rail tickets” ifadesinin üstünde Galce “Gyda thocynnau trên” yazıyordu.
2. Hemen arka planda BBC Cymru Wales binasının modern cam cephesi.
3. Cardiff Central tren istasyonu girişinin tarihî kubbeli saat kulesi.

Bakış açısı, Cardiff Central tren istasyonunun ana girişinin hemen önündeki Central Square yaya meydanıyla birebir örtüşüyor.

• Koordinatlar: 51.4764, -3.1790
• Konum: Central Square, Cardiff Central tren istasyonu,

Bağlantıda kalalım

Bu araştırma vakasını okuduğunuz için teşekkürler. Daha fazla OSINT çözümü, dijital adli inceleme süreci ve konum tespiti anlatımı için kanallarımdan bağlantı kurabilirsiniz:

• LinkedIn: https://www.linkedin.com/in/alp-akci%C4%9Fer-738467162/