Bagaimana kami mencari sumber dan memverifikasi konten kami

Aturan dasar

Tidak ada angka yang dipublikasikan tanpa sumber yang disebutkan namanya dan tanggalnya. Setiap halaman Laboratorium Ancaman mengutip sumbernya secara kontekstual, di tempat angka itu muncul. Halaman /sources/ mendaftar semuanya, per pasar, dengan tanggal saat kami mengaksesnya.

Diklaim bukan berarti dikonfirmasi

Dalam kebocoran data atau serangan siber, pelaku sering mengklaim volume yang lebih besar daripada yang kemudian dikonfirmasi oleh investigasi — kadang sebaliknya. Ketika kedua angka itu ada, kami mempublikasikan keduanya, dengan membedakannya secara jelas. Angka yang dikonfirmasi oleh otoritas resmi diutamakan dibanding angka yang diklaim oleh pihak berkepentingan.

Pengabaian, bukan rekaan

Ketika sumber-sumber yang tersedia terlalu bertentangan untuk direkonsiliasi, kami tidak mempublikasikan angka rata-rata atau perkiraan: kami menuliskannya secara terbuka.

Bagian yang tidak ada lebih baik daripada statistik yang direka-reka.

Siapa yang kami kutip — dan siapa yang tidak

Diterima: otoritas publik (kepolisian, regulator, bank sentral, CERT nasional), media arus utama yang mapan, studi akademik, lembaga perlindungan konsumen, dokumenter yang diproduksi oleh penyiar yang mapan.

Tidak diterima: konten kreator di media sosial, sekalipun serius. Satu-satunya pengecualian: akun resmi lembaga publik. Dalam hal ini, kami mengutip lembaganya dan kampanyenya — bukan platform tempat kontennya disiarkan.

Individu tidak pernah menjadi subjek

Korban dideskripsikan, tidak pernah disebut namanya, bahkan ketika sumber kami menyebutkan nama mereka. Kami mendokumentasikan pola — bagaimana suatu penipuan berkembang, sinyal apa yang mengungkapnya — bukan tuduhan terhadap individu. Komunitas keagamaan dan diaspora selalu diperlakukan sebagai korban yang dilindungi, tidak pernah sebagai subjek yang dicurigai.

Mekanisme, bukan geopolitik

Pada ancaman hibrida, kami mendeskripsikan mekanisme yang didokumentasikan oleh lembaga multilateral — bagaimana suatu serangan bekerja secara teknis — tanpa menunjuk negara tertentu, bahkan ketika sumber kami melakukannya.

Kami membaca sumber aslinya, bukan ringkasannya

Setiap fakta diverifikasi pada dokumen primer — laporan, siaran pers, artikel — sebelum dipublikasikan. Ringkasan otomatis, termasuk yang dihasilkan oleh mesin pencari, mengandung kesalahan. Kami telah menyingkirkan beberapa di antaranya selama proses kerja ini.

Yang punya tanggal, kami cantumkan tanggalnya

Setiap sumber yang dikutip mencantumkan tanggal aksesnya. Statistik lama disajikan apa adanya, tidak pernah diubah agar terlihat baru.