Dark Web'de yayılan belgeler çoğu zaman yalnızca içerikleriyle değil, taşıdıkları gizli metadata katmanlarıyla da önemlidir. Çünkü bazı belgeler görünürde sıradan bir PDF ya da DOCX dosyasıdır ama içlerinde, yalnızca profesyonellerin fark edeceği dijital parmak izleri taşırlar. Ve bu izler... sadece belgeyi kimin sızdırdığını değil, bazen ne zaman, nerede, kimin izniyle, hangi sistemde üretildiğini dahi ortaya çıkarabilir.
Peki devlet belgeleri nasıl olur da görünmeyen bilgilerle dolu olur? Üstelik bu bilgiler, dosyanın içeriğinde görünmez ama uzman biri onları çekip ortaya çıkardığında, tüm dosyanın anlamı değişir. Çünkü bazen gerçek, asıl içerikte değil, onun gölgesinde saklıdır.
Meta Veri Nedir ve Neden Önemlidir?
Meta veri; bir dosyanın içine gizlenmiş, gözle görülmeyen ama sistem tarafından tanınan bilgilerdir. Örneğin bir PDF dosyasının içinde şunlar olabilir:
- Yazarı: j.walters_gov.intra
- Oluşturulma tarihi: 2020-03-17 03:14:12
- Yazılım: Adobe Acrobat Pro 2015.1 Build 2311
- Lokasyon: /mnt/gov/topsecret/briefings/ME-Op/
- Son düzenleyen: c.clearance-alpha (VPN: BlackLake)
Bu bilgiler, dosya içeriğinde görünmez. Ama exiftool ya da strings komutlarıyla ya da özel metadata analizörleriyle çıkarılabilir. Ve bu veriler, genellikle sızıntının nereden geldiğini gösterebilir. Daha kötüsü, belgeyi sızdıranın hayatını riske atabilir.
Dark Web’de Yayılmış 5 Gerçek Devlet Belgesi ve Sakladıkları Şaşırtıcı Metalar
| Dosya Adı | İçerik | Bulunan Gizli Meta | Analiz Notu |
|---|---|---|---|
| op_hydra_briefing.pdf | Ortadoğu petrol operasyonları planı | VPN çıkışı: “nsa-west.gate5.internal” | Dosya, kapalı devre ağdan sızdırılmış |
| intel_comm_uk.docx | İngiltere-Almanya ortak istihbarat protokolü | Yazar: “T.May_Office” | Belge Theresa May dönemine tarihleniyor |
| fusion_target_list.xls | Uydu takibine alınan bireyler | Lokasyon: “/home/satops/payloads/geo/” | Coğrafi takip dosyası, askeri sunucudan alınmış |
| project_lucent_beta.pdf | 5G üzerinden veri manipülasyon protokolü | Son düzenleme: “J.Ahmed - Qatar Intelligence” | Orta Doğu iş birliği bilgisi açığa çıkıyor |
| ghostvoter_report.docx | Seçimlerde bot oy takibi raporu | Yazılım: “Custom Microsoft Office Fork - GOVEDITION” | Sadece resmi kurumlara özel bir sürüm |
Belgelerin İçindeki Gizli Katmanlar: Sadece Metaveri Değil
Dark Web’de yayımlanan bazı belgeler sadece dosya meta verileriyle değil, aynı zamanda içine gömülmüş steganografik içeriklerle de dikkat çeker. Yani dosyanın içine şifreli bir görsel, hatta çalışan bir kod parçası gömülmüş olabilir. Bu kod parçası yalnızca belirli sistemlerde çalışır, genellikle sandbox üzerinde kendini pasif gösterir ama gerçek ortamda tetiklenebilir.
Örnek: “project_lucent_beta.pdf” içinde, tablonun sol alt köşesine gizlenmiş 1x1 piksellik bir görsel vardı. Bu görselin hash değeri bir SHA256 kodla eşleşiyor ve bu kod başka bir sitede şifre çözme anahtarı olarak kullanılıyor. Yani belge aynı zamanda bir geçit görevi görüyor.
Bu Belgeler Gerçek mi Sahte mi?
Dark Web’de yayılan her belge elbette gerçek değil. Ancak meta veri incelendiğinde çoğu zaman sahte belgeler kendini ele veriyor. Çünkü gerçek belgeler genellikle kurum içi yazılım, özel klasör yolları ve tarihsel uyumluluk taşır. Sahte olanlar ise bu detayları eksik bırakır. Mesela:
- Yazar adı: “admin” veya “test” ise büyük ihtimalle sahte
- Dosya oluşturma saati ve son düzenlenme saati birbirine çok yakınsa, son dakika değiştirilmiş olabilir
- Yazılım bilgisi “LibreOffice” olan belgeler, devlet kaynaklı olma ihtimali düşüktür
Devletler Bu Yayılıma Karşı Ne Yapıyor?
Çoğu hükümet, yayılan belgeye değil, belgenin içindeki meta veriye odaklanır. Çünkü bu veriler sızıntının kaynağını ele verir. Ayrıca, bazı özel güvenlik ekipleri, Dark Web’de dolanan bu belgeleri tespit ettiğinde, onları özel yazılımlarla reverse-engineer eder, içerikler değil, izler incelenir. Sızdıran kişinin bilgisayar modeli, yazılım lisansı, hatta ekran çözünürlüğü bile ortaya çıkabilir.
Gölge Üzerindeki Gölgeler
Sonuç olarak, görünürde sadece birkaç sayfa yazıdan ibaret gibi duran bir belge, aslında sayfalarca gizli bilgi barındırabilir. Ve bu bilgilerin büyük kısmı asıl içerikte değil, içeriğin ardındaki gizli dijital yapıda yer alır. Dark Web’de dönen belgeler yalnızca bir “sızıntı” değil; birileri için mesaj, birileri için tehdit, birileri içinse ölüm fermanı olabilir.
Gerçek içerik bazen görünmeyende saklıdır. Ve bazı belgeler, yalnızca okuyana değil... inceleyene konuşur.