müfettiş
Moderatör
- Katılım
- 20 Ocak 2024
- Mesajlar
- 325
- Tepkime puanı
- 1
- Puanları
- 18
Hükümet ve Kamu Veritabanları: Ticari Sicil ve Resmi Gazete Sorgulamaları
Bir şirketin web sitesi size ne kadar "kurumsal" ve "güvenilir" olduğunu anlatır. Ancak hükümetin resmi kayıtları, o şirketin gerçekte kime ait olduğunu, ne kadar sermayesi olduğunu ve hangi karanlık ilişkiler içinde olabileceğini söyler.Hükümet veritabanları araştırmacılığı, "kurumsal zırhı" delip arkasındaki gerçek kişilere (Ultimate Beneficial Owner - Gerçek Faydalanıcı) ulaşma sanatıdır.
Bölüm 1: Ticaret Sicili – Şirketin Doğum Belgesi
Bir şirket kurulduğunda, adres değişikliği yaptığında veya ortakları değiştiğinde bunu devlete bildirmek zorundadır. Türkiye'de bu kayıtlar Ticaret Sicil Gazetesi'nde yayınlanır.1. Neler Bulunabilir?
- Ortaklık Yapısı: Şirketin %51'i kimin? Ortaklar arasında daha önce incelediğiniz bir "şüpheli" var mı?
- Adres Geçmişi: Şirket sürekli adres mi değiştiriyor? Bir apartman dairesinde milyar dolarlık bir enerji şirketi mi görünüyor? (Paravan şirket belirtisi).
- İmza Sirküleri: Şirket adına kimler imza atmaya yetkili? Bu isimlerin sosyal medya hesaplarını (OSINT) tarayarak şirket içi bilgilere ulaşabilirsiniz.
2. Araçlar ve Kaynaklar
- Türkiye: Ticaret Sicil Gazetesi Sorgulama: Ücretsiz üyelikle 1950'lerden bugüne tüm kayıtları PDF olarak indirebilirsiniz.
- Global: OpenCorporates: Dünyanın en büyük açık şirket veritabanıdır. Bir kişinin ismini aratarak, o kişinin farklı ülkelerde kaç tane şirketi olduğunu tek tıkla görebilirsiniz.
Bölüm 2: Resmi Gazete – Devletin Günlüğü
Resmi Gazete sadece kanunların yayınlandığı yer değildir. Bir istihbaratçı için burası "kamu kaynaklarının nereye aktığını" gösteren bir haritadır.- İhaleler: Hangi şirket hangi devlet ihalesini aldı? İhaleyi alan şirket, ihaleden hemen önce mi kurulmuş?
- Kamulaştırma ve İmar: Bir bölgede büyük bir yatırım mı planlanıyor? Önceden arazi toplayan "şanslı" isimler kimler?
- Atamalar: Kritik kurumlara yapılan atamalar, o kurumların gelecekteki stratejik kararlarını (veya zaaflarını) tahmin etmenizi sağlar.
Bölüm 3: İhale Kayıtları ve EKAP (Türkiye Örneği)
Yolsuzluk, kara para aklama veya çıkar çatışması araştırmalarında en kritik kaynak EKAP (Elektronik Kamu Alımları Platformu)'dır.- İstihbarat: Bir siber güvenlik ihalesini sürekli aynı "yetersiz" firma alıyorsa, bu o kurumun siber güvenliğinde bir zafiyet (veya kayırmacılık) olduğunun işaretidir.
- Bağlantı Analizi: İhaleyi veren kurumun yöneticisi ile ihaleyi alan şirketin sahibi arasında bir akrabalık veya eski iş ortaklığı var mı?
Bölüm 4: Uluslararası Yaptırım Listeleri (Sanctions Screening)
Bir şirketle iş yapmadan veya bir hedefi incelemeden önce, o kişinin uluslararası bir "suçlu" listesinde olup olmadığını kontrol etmelisiniz.- OFAC (ABD Hazine Bakanlığı): Terörizm, uyuşturucu ve siber suçlarla bağlantılı kişi ve kurumların listesi.
- UN Security Council (BM): Küresel yaptırım listeleri.
- Araç: OpenSanctions: Tüm dünyadaki yaptırım listelerini ve "Siyasi Nüfuz Sahibi Kişileri" (PEP - Politically Exposed Persons) tek bir yerden aramanızı sağlar.
Bölüm 5: Mülkiyet ve Tapu Kayıtları (GEO-OSINT Birleşimi)
Bazı ülkelerde (Örn: Birleşik Krallık, bazı ABD eyaletleri) bir mülkün kime ait olduğu halka açıktır.- Senaryo: Bir "hacker" grubunun lideri olduğundan şüphelendiğiniz bir ismin, lüks bir villada oturduğunu Instagram'dan tespit ettiniz.
- Aksiyon: O bölgenin belediye veya tapu kayıtlarına girerek, villanın o isme mi yoksa bir paravan şirkete mi ait olduğunu bulabilirsiniz.
Bölüm 6: Veri Doğrulama ve Çapraz Kontrol
Hükümet verileri "resmi" olsa da her zaman "güncel" veya "doğru" olmayabilir (beyan usulü nedeniyle).- Ticaret Sicili'nden ismi bul.
- LinkedIn'den o ismin gerçekten o şirkette çalışıp çalışmadığını kontrol et.
- Resmi Gazete'den ihale geçmişine bak.
- OpenSanctions'tan bir suça karışıp karışmadığını teyit et.
Sonuç: Şeffaflığın Gücü
Hükümet veritabanları, OSINT araştırmacısının "mühürlü" belgeleridir. Web siteleri silinebilir, sosyal medya hesapları kapatılabilir; ancak devletin resmi arşivine giren bir kayıt kolay kolay yok olmaz.Bir şirketin veya şahsın "resmi maskesini" düşürmek istiyorsanız, araştırmanıza her zaman devletin tozlu dijital raflarından başlamalısınız.