Peraturan asas
Tiada angka diterbitkan tanpa sumber yang dinamakan dan bertarikh. Setiap halaman Makmal Ancaman memetik sumbernya dalam konteks, di tempat angka itu muncul. Halaman /sources/ menyenaraikan semuanya, pasaran demi pasaran, dengan tarikh kami merujuknya.
Didakwa bukan bermakna disahkan
Dalam kebocoran data atau serangan siber, pelaku sering mendakwa jumlah yang lebih besar daripada apa yang kemudiannya disahkan oleh siasatan — kadangkala sebaliknya. Apabila kedua-dua angka wujud, kami menerbitkan kedua-duanya, dengan perbezaan yang jelas. Angka yang disahkan oleh pihak berkuasa diutamakan berbanding angka yang didakwa oleh pihak yang berkepentingan.
Peninggalan lebih baik daripada rekaan
Apabila sumber yang ada terlalu bercanggah untuk disemak silang, kami tidak menerbitkan angka purata atau anggaran: kami menulisnya dengan jelas.
Seksyen yang tiada lebih baik daripada statistik yang direka.
Siapa yang kami petik — dan siapa yang tidak
Diterima: pihak berkuasa awam (polis, badan pengawal selia, bank pusat, CERT kebangsaan), media arus perdana yang mantap, kajian akademik, persatuan pengguna, dokumentari yang dihasilkan oleh penyiar bertaraf mantap.
Tidak diterima: kandungan pencipta di media sosial, seserius mana pun. Satu pengecualian sahaja: akaun rasmi institusi awam. Dalam kes ini, kami memetik institusi dan kempennya — bukan platform tempat ia disiarkan.
Individu tidak pernah menjadi subjek
Mangsa diterangkan, tidak pernah dinamakan, walaupun sumber kami menamakan mereka. Kami mendokumenkan corak — bagaimana penipuan berkembang, isyarat apa yang mendedahkannya — bukan tuduhan terhadap individu. Komuniti agama dan diaspora sentiasa dianggap sebagai mangsa yang dilindungi, tidak pernah sebagai subjek yang disyaki.
Mekanisme, bukan geopolitik
Mengenai ancaman hibrid, kami menerangkan mekanisme yang didokumenkan oleh badan multilateral — bagaimana serangan berfungsi secara teknikal — tanpa menamakan mana-mana negara, walaupun sumber kami berbuat demikian.
Kami membaca sumber, bukan ringkasannya
Setiap fakta disahkan pada dokumen primer — laporan, kenyataan media, artikel — sebelum diterbitkan. Ringkasan automatik, termasuk yang dihasilkan oleh enjin carian, mengandungi ralat. Kami telah menolak beberapa daripadanya sepanjang kerja ini.
Apa yang bertarikh, ditandakan tarikhnya
Setiap sumber yang dipetik membawa tarikh rujukannya. Statistik lama dipersembahkan sebagai statistik lama, tidak pernah disusun semula supaya kelihatan terkini.
Senarai lengkap sumber kami, pasaran demi pasaran, dengan tarikh rujukan, adalah terbuka kepada umum: /sources/.
Ancaman yang difahami menjadi perlindungan — ia bermula dengan fakta yang disahkan.