Bir disket tek başına bir katili yakalamadı: Wichita dosyasında metadata, OSINT ve DNA zinciri

Bir suç dosyasını tek bir nesneye bağlamak kolaydır. Disket somuttur; bilgisayar ekranında beliren bir isim de iyi bir final sahnesi gibi görünür. Bu yüzden Wichita soruşturması yıllardır “metadata hatasıyla çözülen dava” diye anlatılıyor. Cümlenin çekici tarafı, aynı zamanda sorunu: Bir ipucunu doğrudan hüküm gibi gösteriyor.

Rader, basına gönderdiği metinlerde kendisi için “BTK” kısaltmasını kullanmıştı. Bu yazıda o marka tekrar edilmeyecek; yalnızca tarihsel bağlam gerektiğinde anılacak. Çünkü soruşturmanın asıl değeri failin yarattığı persona değil, onlarca yıllık eski delillerin yeni tekniklerle tekrar okunabilmesi ve farklı kurumların aynı hipotezi ayrı ayrı sınamasıdır.

Bir başka düzeltme de sayı üzerinden yapılmalı. Bu dosya “en az on kadın” hakkında değildir. Mahkeme kaydında erkek ve çocuk mağdurların da bulunduğu on insan, on ayrı suç kabulü ve on mahkûmiyet vardır. Bu yazı yalnızca mahkeme dosyasında hükme bağlanan on suçla sınırlıdır.

Wichita'da ilk dört cinayetin işlendiği 1974 ile son kabul edilen cinayetin işlendiği 1991 arasında on yedi yıl vardı. Polis ve medya yazışmaları daha erken başlamış, sonra 1988'de susmuştu. Dosya kapanmadı ama kamusal hayatın ön planından çekildi. 2004'teki dönüş bu yüzden yalnızca yeni bir mektup değildi; şehir için bitmediği bilinen bir korkunun yeniden görünür hâle gelmesiydi.

Mart 2004'te Wichita Eagle'a ulaşan zarfın önemi, içindeki iddiadan çok Vicki Wegerle vakasına ait ve kamuya açıklanmamış materyaldi. Bu, gönderen kişinin dosyaya içeriden erişimi olabileceği ihtimalini güçlendirdi. Takip eden on bir ayda on bir iletişim geldi. Artık araştırmacıların elinde yalnız eski dosyalar değil, gönderim noktaları, ambalajlar, görüntüler ve dijital medya gibi yeni temas yüzeyleri de vardı.

FBI'ın daha sonra yayımladığı vaka değerlendirmesi, bu dönemde medya stratejisinin bile ortak soruşturma planına dahil edildiğini anlatıyor. Yani kamuya neyin, ne zaman söyleneceği yalnız iletişim işi değildi; yeni iletişimleri teşvik ederek incelenebilir materyal elde etmenin bir yoluydu.

Rader, polise daha önce bir disketin izlenip izlenemeyeceğini sormuş; yerel gazeteye verilen kontrollü ilanla disket kullanımının güvenli olduğu mesajını almıştı. 16 Şubat 2005'te KSAS-TV'ye ulaştırılan paketten çıkan disket, Wichita Polisi'nin bilgisayar adli inceleme birimi ile Heart of America Regional Computer Forensics Laboratory'nin ortak çalışmasıyla incelendi.

Resmî yıllık raporun kullandığı ifade nettir: Silinmiş dosyanın özelliklerinde “Dennis” adı, Christ Lutheran Church ve Park City yönetimine ait işaretler bulundu. Sonradan yazılan bazı anlatılarda olduğu gibi ekranda “Dennis Rader” diye tam bir kimlik belirmedi. Adli bilişim uzmanının elinde, bir kişiyi tarif edebilecek ama başka açıklamalara da açık üç parça vardı.

Burada “silinmiş” kelimesi önemlidir. Bir dosyanın kullanıcı arayüzünden kaldırılması, içeriğin aynı anda fiziksel medyadan yok edildiği anlamına gelmez. Üzerine yeni veri yazılmadığı sürece dosyanın tamamı ya da bazı kayıtları kurtarılabilir. Fakat kurtarılan metadata da kendi başına güvenilir bir tanık değildir: Belge başka bir bilgisayardan kopyalanmış, bir şablondan türemiş ya da başka biri tarafından düzenlenmiş olabilir. Bu yüzden bulgu, kimlik tespiti değil araştırma yönü olarak kullanılmalıdır.

“Dennis”, “Christ Lutheran Church” ve “Park City” yan yana gelince açık web üzerinde dar bir sorgu kurulabildi. Kilisenin kamuya açık sayfası, kurul başkanını Dennis Rader olarak gösteriyordu. Park City bağlantısı da aynı kişiye uzanıyordu. Dijital incelemenin sağladığı şey buydu: Binlerce ihtimalden, hakkında kontrollü ve yasal araştırma yapılabilecek bir isme geçiş.

Bu aşamayı OSINT açısından değerli kılan, karmaşık bir arama operatörü değildir. Asıl yöntem; üç sınırlı ipucunun aynı kişide kesişip kesişmediğini kontrol ederken her birinin ne kadar eski, kimin tarafından yayımlanmış ve başka bir kişiyi gösterme ihtimalinin ne kadar yüksek olduğunu sorgulamaktır. Bir kurum sayfasındaki görev bilgisi kimlik bağını destekler; cinayet bağını desteklemez.

Araştırmacılar ismi bulunca dosyayı kapatmadı. Tam tersine, o ismi yanlışlama ihtimali olan başka veri sınıflarına geçti. Sağlam OSINT çalışması da böyle yürür: İlk eşleşmeyi sonuç saymaz; onu çürütecek bağımsız bir kanal arar.

Soruşturma sırasında paket bırakılan noktalardan birindeki güvenlik kamerası bir aracı kaydetmişti. Polis daha sonra araç kaydı ve gözetim yoluyla bu hattı Rader'a doğru takip etti. Dönemin polis açıklamalarını aktaran haberler, disketin yanında bu görüntüleri, yazışmaları ve fiziksel takibi de sayıyor. CBS/AP'nin özetindeki en dürüst cümle de bu nedenle şu anlama geliyor: Dosyayı tek bir şey çözmedi.

En güçlü biyolojik doğrulama doğrudan Rader'dan alınmış bir örnekle başlamadı. Mahkeme kararıyla, kızına yıllar önce tıbbi amaçla alınmış ve saklanan bir örneğe erişildi. Laboratuvar sonucu bunun suç mahallerinden elde edilen DNA ile baba-çocuk ilişkisi düzeyinde uyumlu olduğunu gösterdi. Teknik olarak bu, bugün popüler olan araştırmacı genetik soybilim çalışması değildi; belirli bir şüphelinin birinci derece akrabasına ait örnekle yapılan hedefli akrabalık karşılaştırmasıydı.

Sonuç soruşturmayı güçlendirdi, fakat geriye zor bir mahremiyet sorusu bıraktı. Rader'ın kızı suç şüphesi altında değildi ve örneğinin kullanıldığını gözaltıdan sonra öğrendi. Bir mahkeme emrinin bulunması işlemi hukuki sürece bağlar; tıbbi amaçla verilmiş biyolojik verinin adli amaçla kullanılmasının etik bedelini ortadan kaldırmaz. Mahkeme kararının bulunması, mahremiyet tartışmasını ortadan kaldırmıyor.

Disket örneği, dijital adli incelemeyi “silinmiş dosyayı geri getirme” numarasına indirgemenin neden yanlış olduğunu gösteriyor. Asıl iş, medyayı değiştirmeden teslim almak; kimden, ne zaman ve hangi koşulda geldiğini kaydetmek; adli kopya üzerinde çalışmak; bulguyu yeniden üretilebilir biçimde raporlamak ve yorumla ham veriyi birbirinden ayırmaktır.

NIST SP 800-86 dijital adli süreci kurumlar için pratik olarak ele alırken hukuki ve kurumsal gerekliliklerle uyumu özellikle vurgular. Wichita dosyasındaki kamuya açık teknik ayrıntılar sınırlı olduğu için, raporlarda yazmayan hash değeri, yazılım adı veya cihaz işlemi bu yazıya eklenmedi. Eksik ayrıntıyı sektör pratiğiyle tamamlamak öğretici görünebilir; fakat vaka anlatısında bunu yaşanmış bir işlem gibi sunmak yeni bir efsane üretir.

Aynı disiplin eski biyolojik deliller için de geçerlidir. Yıllar önce toplanan örneklerin korunması, 2005'teki akrabalık karşılaştırmasını mümkün kıldı. Kanıt zinciri bazen tek bir parlak bulgu değil; farklı dönemlerde doğru biçimde saklanmış küçük parçaların, hukuki yetki altında yeniden bir araya gelmesidir.

Kısa videolar ve yeniden yazılmış haberler bu dosyayı neredeyse kusursuz bir “teknolojiden anlamayan suçlu” hikâyesine çevirdi. Oysa kayıtlarda daha ilginç ve daha kullanışlı bir şey var: İnsan hatası ancak kurumlar o hatayı koruyup doğru bağlama yerleştirdiğinde delile dönüşüyor.

Disket önemliydi; çünkü araştırmayı daralttı. Açık web önemliydi; çünkü parçaları bir kişide buluşturdu. Güvenlik görüntüsü ve gözetim önemliydi; çünkü kişinin hareketlerini ayrı bir kanaldan sınadı. Akrabalık DNA sonucu önemliydi; çünkü hipotezi eski olay yerlerinden korunan biyolojik delillerle karşılaştırdı. Suç kabulü ise bunların hiçbirinin yerine geçmeyen, ayrı bir hukuk kaydı oluşturdu.

Bu ayrım, CSINT ve OSINT yazıları için temel bir editoryal kuraldır: Bir olayın en akılda kalan ayrıntısı, en güçlü kanıtı olmak zorunda değildir. Okura iyi bir hikâye borçluyuz; fakat daha önce kanıta sadakat borcumuz var.

Rader'ın gönderdiği disket olmasaydı soruşturma aynı tarihte aynı kişiye ulaşır mıydı, bunu bilemeyiz. Bildiğimiz şey daha dar: Disket, yıllardır açık duran dosyada araştırmacıların hızla sınayabileceği güçlü bir yön verdi. O yön dokuz gün içinde gözaltına uzandı; fakat aradaki mesafe bir Google aramasıyla değil, bağımsız delillerin üst üste bindirilmesiyle kapandı.

Bu nedenle Wichita dosyası yalnız bir seri suç anlatısı değildir. Dijital kalıntının nasıl korunacağı, OSINT eşleşmesinin nasıl sınırlı okunacağı, biyolojik verinin hangi mahremiyet sorunlarını taşıdığı ve birincil hukuk kaydının popüler anlatıyı nasıl düzelttiği üzerine bir çalışma dosyasıdır.

En sade sonuç şu: Metadata kapıyı açabilir. Kimin içeri gireceğine ise doğrulama, hukuki yetki ve kanıt zinciri karar verir.