Ben şu şekilde biliyorum; bilgiler savcılık kanalıyla edinildiği için compumasterdan da(dahi anlamındaki de) istendiğinde o da bu bilgileri şöyle; kullanıcı adı ve bağandığı ip adresleri(belirli bir süresi var bunun kanunen zaten) şeklinde savcılıkla paylaşıyor. sonra savcılık bu bilgilerle de internet sağlayıcıları sayesinde adresi öğreniyor. Zaten öğrenebildiği tek şey bu, internet erişiminin sağlandığı adres. VPN ile girildiğinde de o VPN şirketi hangi vpn'yi kim kullanmış loglamış(kaydemiş) olduğu için de onun üzerinden firma bilgilendirirse yine bulurlar diye düşünüyorum(ssg'nin bu konuda kütük gibi bir yazısı vardı ekşi sözlükte; malum bi' ara kullanıcıları devlete kendi elleriyle hibe etmişlerdi sonra da çıkıp şöyle şöyle kanunun şu maddesi, şunu kullanırsanız şu olur gibi upupuzun yazmıştı da okumadan yarısında çıkmıştı insanlar he sedat he he diyerek)
Yani devlet oturduğu yeri buluyor sadece; internet hesabından adı paylaşılmış okuduğu yer paylaşılmış filan bunlar önemli değil, çünkü doğru olmayabilir. Misalen sen o hesabından ismini mete kudur diye paylaşabilirsin, ve benim okuduğum okulu da yazabilirsin. Ama bu o hesabın bana ait olduğu anlamına gelmez. Çünkü paylaştığın bilgilerin doğruluk ihtimali tamamen senin elinde olduğu için devlet bunun üzerinden bir soruşturma gerçekleştirmiyordur. Şöyle gerçekleştiriyordur;
Yerini buldu, internet sağlayıcısından da internetin sahibinin bilgilerini buluyor. Sonra polis kanadıyla ona ''birader sen bi' bakcan mı ?'' diyor. Adamı soruşturmaya dahil ediyordur, birazı psikolojik baskı birazı da gerçekle ondan da bu suç unsuru barındıran olaylarda interneti kime kullandırdığını paylaşmasını istiyorlar yoksa o kişinin kendisi olmadığını ispat etmesi gerektiğinden bahsediyorlardır. Keza şöyle de bir aksiyon var, mesela atıyorum sen ekşiduyuru üzerinden suç işledin. sana ulaştılar, öncelikle senin lucky strike olup olmamandan emin olmaları gerekiyor, bunda ilk aşama sana soruyorlardır(ik süreci gibi :) lucky strike senmisin diyorlar mesela, sen inkar edersen eğer o zaman cebren süreç başlıyordur, kullandığını kabul ettiğin elektronik aletler işletim sistemleri ve ekşiduyuruya girdiğin sistem v.s karşılaştırılıyordur.
Ondan sonra olay ispatlı hale geliyor ve süreç suçun cezasının ne olacağı üzerine dönüyor.
2. sorunuzun halihazırda cevabı da şu; bi kere yakaladılar mı avukatlar kabulü halinde tüm tweetlerine bakarlar bence çünkü zaten amaçları caydırmak için yakalanan kişinin olabildiğince ceza almasını sağlamak. adamlar zaten bundan para kazanacaklar.
not: sorunun birisi gözümden kaçmış, bütün ip adresleriyle uğraşmıyorlardır çünkü öyle olsa evrak işlerinde boğulurlar. suç unsurunun paylaşım adresini alıyorlardır yekten.
Bunların tamamı fikir yürütme ile zırvaladıklarım, konuyla alakalı teknik bir bilgim yok ama hukuk algoritmik zeka ile işlediği(gerektiği) için bence süreç bu şekildedir.
edit: tüm bunların dışında twitter bilgi vermiyor diye çok geziyordu ortalarda adamların türkiyede bir vergi yükümlülüğü ve resmi bir kurumları olmadığından da hükümet ona dokunamıyordu ama sonra ne oldu bilmiyoruz, bir ara malum kapatıldı twitter, twitterdan büyük abiler türkiyeye gelip hükümetle özel görüşmeler yaptılar filan. İnternette vardır twitter hangi ülkelerle paylaşıyor hangi ülkelerle paylaşmıyor diye. Fakat olay türkiyedeki bir şirket için olduğunda bilgi vermesi yasal zorunluluk diyordu kanzuk.
0