كيف نوثّق ونتحقق من محتوانا

القاعدة الأساسية

لا يُنشر أي رقم دون مصدر مُسمّى ومؤرَّخ. كل صفحة في مختبر التهديدات تستشهد بمصادرها في سياقها، في الموضع الذي يظهر فيه الرقم. صفحة /sources/ (بالفرنسية) تجمعها كلها، سوقًا سوقًا، مع تاريخ اطلاعنا عليها.

ما يُدَّعى ليس ما يُؤكَّد

في تسريبات البيانات أو الهجمات الإلكترونية، غالبًا ما يدّعي المُهاجم حجمًا أكبر مما يؤكده التحقيق لاحقًا — وأحيانًا العكس. عندما يوجد الرقمان معًا، ننشرهما كليهما مع تمييز واضح بينهما. الرقم الذي تؤكده جهة رسمية يسبق الرقم الذي يدّعيه طرف ذو مصلحة.

الحذف بدل الاختلاق

عندما تتناقض المصادر المتاحة بشكل يتعذر معه التوفيق بينها، لا ننشر رقمًا وسطيًا أو تقريبيًا: نكتب ذلك بوضوح.

قسم غائب أفضل من إحصائية مُختلَقة.

من نستشهد به — ومن لا نستشهد به

مقبول: الجهات الرسمية (الشرطة، الجهات التنظيمية، البنوك المركزية، فرق الاستجابة الوطنية لحوادث الأمن السيبراني)، الصحافة الموثوقة، الدراسات الأكاديمية، جمعيات حماية المستهلك، الأفلام الوثائقية التي تنتجها هيئات بث معروفة.

غير مقبول: محتوى صنّاع المحتوى على وسائل التواصل الاجتماعي، مهما بلغت جديته. الاستثناء الوحيد: الحسابات الرسمية للمؤسسات العامة. في هذه الحالة، نستشهد بالمؤسسة وحملتها — وليس بالمنصة التي نُشر عليها المحتوى أبدًا.

الأشخاص ليسوا الموضوع أبدًا

تُوصف حالات الضحايا دون ذكر أسمائهم، حتى عندما يذكر مصدرنا أسماءهم. نوثّق الأنماط — كيف تتطور عملية الاحتيال، وما الإشارات التي تكشفها — لا اتهامات ضد أفراد. المجتمعات الدينية والجاليات المغتربة تُعامَل دائمًا كضحية محمية، وليست كطرف مشتبه به أبدًا.

آليات، لا جغرافيا سياسية

فيما يخص التهديدات الهجينة، نصف الآليات الموثّقة من قبل هيئات متعددة الأطراف — كيف تعمل الهجمة تقنيًا — دون تسمية أي دولة، حتى عندما تفعل مصادرنا ذلك.

نقرأ المصادر، لا ملخصاتها

كل واقعة تُتحقّق منها في وثيقتها الأصلية — تقرير، بيان، مقال — قبل النشر. الملخصات الآلية، بما فيها تلك التي تنتجها محركات البحث، تحتوي أخطاءً. استبعدنا عدة منها خلال هذا العمل.

ما هو قديم يُؤرَّخ كذلك

كل مصدر مُستشهد به يحمل تاريخ الاطلاع عليه. أي إحصائية قديمة تُعرض على هذا الأساس، ولا تُعاد صياغتها لتبدو حديثة.