Come selezioniamo e verifichiamo le nostre fonti

La regola di base

Nessun dato viene pubblicato senza una fonte nominata e datata. Ogni pagina del Laboratorio delle Minacce cita le proprie fonti nel contesto, nel punto in cui il dato compare. La pagina /sources/ le raccoglie tutte, mercato per mercato, con la data in cui le abbiamo consultate.

Dichiarato non è confermato

In una fuga di dati o in un attacco informatico, l'autore spesso dichiara un volume più ampio di quello che un'indagine conferma in seguito — a volte è vero il contrario. Quando esistono entrambi i numeri, li pubblichiamo entrambi, distinguendoli chiaramente. Il dato confermato da un'autorità prevale su quello dichiarato da un attore interessato.

L'omissione anziché l'invenzione

Quando le fonti disponibili si contraddicono troppo per essere riscontrate, non pubblichiamo un numero medio o approssimativo: lo scriviamo chiaramente.

Una sezione assente vale più di una statistica inventata.

Chi citiamo — e chi non citiamo

Ammesse: autorità pubbliche (polizia, autorità di regolazione, banche centrali, CERT nazionali), stampa consolidata, studi accademici, associazioni dei consumatori, documentari prodotti da emittenti affermate.

Non ammesse: contenuti di creator sui social media, per quanto seri. Unica eccezione: gli account ufficiali di istituzioni pubbliche. In quel caso citiamo l'istituzione e la sua campagna — mai la piattaforma su cui è stata diffusa.

Le persone non sono mai il soggetto

Le vittime vengono descritte, mai nominate, anche quando la nostra fonte le nomina. Documentiamo schemi — come progredisce una truffa, quali segnali la tradiscono — non accuse contro individui. Le comunità religiose e le diaspore sono sempre trattate come la vittima da proteggere, mai come il soggetto sospetto.

Meccanismi, non geopolitica

Sulle minacce ibride descriviamo i meccanismi documentati da organismi multilaterali — come funziona tecnicamente un attacco — senza indicare Stati, anche quando le nostre fonti lo fanno.

Leggiamo le fonti, non i loro riassunti

Ogni fatto viene verificato sul documento primario — rapporto, comunicato, articolo — prima della pubblicazione. I riassunti automatici, compresi quelli prodotti dai motori di ricerca, contengono errori. Ne abbiamo scartati diversi nel corso di questo lavoro.

Ciò che è datato è dichiarato tale

Ogni fonte citata riporta la data in cui l'abbiamo consultata. Una statistica datata viene presentata come tale, mai riformulata per sembrare recente.