Podstawowa zasada
Żadna liczba nie jest publikowana bez nazwanego i datowanego źródła. Każda strona Laboratorium Zagrożeń cytuje swoje źródła w kontekście, dokładnie tam, gdzie dana liczba się pojawia. Strona /sources/ zbiera je wszystkie, rynek po rynku, z datą, kiedy je sprawdziliśmy.
Zgłoszone nie znaczy potwierdzone
Przy wycieku danych lub cyberataku sprawca często zgłasza większą liczbę niż ta, którą potem potwierdza śledztwo — czasem bywa odwrotnie. Gdy istnieją obie wartości, publikujemy je obie, wyraźnie je rozróżniając. Liczba potwierdzona przez organ urzędowy ma pierwszeństwo nad liczbą zgłoszoną przez zainteresowaną stronę.
Pominięcie zamiast zmyślenia
Gdy dostępne źródła są zbyt sprzeczne, by je zestawić, nie publikujemy przybliżonej ani uśrednionej liczby: piszemy o tym wprost.
Brak sekcji jest lepszy niż zmyślona statystyka.
Kogo cytujemy — a kogo nie
Dopuszczone: instytucje publiczne (policja, regulatorzy, banki centralne, krajowe zespoły CERT), uznana prasa, badania naukowe, organizacje konsumenckie, filmy dokumentalne renomowanych nadawców.
Niedopuszczone: treści twórców z mediów społecznościowych, niezależnie od ich rzetelności. Jedyny wyjątek: oficjalne konta instytucji publicznych. W takim przypadku cytujemy instytucję i jej kampanię — nigdy platformę, na której została opublikowana.
Ludzie nigdy nie są tematem
Ofiary są opisywane, nigdy nazywane po imieniu, nawet jeśli nasze źródło je nazywa. Dokumentujemy schematy — jak rozwija się oszustwo, jakie sygnały je zdradzają — a nie oskarżenia wobec konkretnych osób. Wspólnoty religijne i diaspory zawsze traktujemy jako chronioną ofiarę, nigdy jako podejrzany podmiot.
Mechanizmy, nie geopolityka
Opisując zagrożenia hybrydowe, przedstawiamy mechanizmy udokumentowane przez organizacje wielostronne — jak dany atak działa technicznie — bez wskazywania państw, nawet jeśli robią to nasze źródła.
Czytamy źródła, nie ich streszczenia
Każdy fakt jest weryfikowany na podstawie dokumentu pierwotnego — raportu, komunikatu, artykułu — przed publikacją. Automatyczne streszczenia, także te generowane przez wyszukiwarki, zawierają błędy. Kilka z nich odrzuciliśmy w trakcie tej pracy.
To, co ma datę, jest datowane
Każde cytowane źródło ma swoją datę sprawdzenia. Stara statystyka jest przedstawiana jako stara, nigdy nie jest przeformułowywana tak, by wyglądała na aktualną.
Pełna lista naszych źródeł, rynek po rynku, z datami sprawdzenia, jest jawna: /sources/.
Zrozumiane zagrożenie staje się ochroną — a zaczyna się od zweryfikowanych faktów.