Temel kural
Adı geçen ve tarihlendirilmiş bir kaynak olmadan hiçbir rakam yayınlanmaz. Tehdit Laboratuvarı'ndaki her sayfa, kaynaklarını rakamın geçtiği yerde, bağlam içinde belirtir. /sources/ sayfası bunların tümünü, pazar pazar, danıştığımız tarihle birlikte listeler.
İddia edilen, doğrulanan değildir
Bir veri sızıntısında veya siber saldırıda, saldırıyı üstlenen kişi genellikle bir soruşturmanın sonradan doğruladığından daha büyük bir hacim iddia eder — bazen tam tersi olur. Her iki rakam da mevcutsa, ikisini de açıkça ayırt ederek yayınlarız. Bir otorite tarafından doğrulanan rakam, çıkarı olan bir aktörün iddia ettiği rakama önceliklidir.
İcat etmek yerine atlamak
Mevcut kaynaklar birbiriyle karşılaştırılamayacak kadar çelişiyorsa, ortalama veya yaklaşık bir rakam yayınlamayız: bunu açıkça belirtiriz.
Eksik bir bölüm, uydurma bir istatistikten daha iyidir.
Kimi kaynak gösteriyoruz — ve kimi göstermiyoruz
Kabul edilen: kamu otoriteleri (polis, düzenleyiciler, merkez bankaları, ulusal CERT'ler), yerleşik basın, akademik çalışmalar, tüketici dernekleri, yerleşik yayıncılar tarafından üretilen belgeseller.
Kabul edilmeyen: ne kadar ciddi olurlarsa olsunlar, sosyal medyadaki içerik üreticilerinin paylaşımları. Tek istisna: kamu kurumlarının resmi hesapları. Bu durumda kurumu ve kampanyasını kaynak gösteririz — yayınlandığı platformu asla.
Kişiler asla konu değildir
Mağdurlar tarif edilir, asla isimlendirilmez — kaynağımız onları isimlendirse bile. Kalıpları belgeleriz: bir dolandırıcılık nasıl ilerler, hangi sinyaller onu ele verir — bireylere yönelik suçlamalar değil. Dini topluluklar ve diasporalar her zaman korunan mağdur olarak ele alınır, asla şüpheli özne olarak değil.
Mekanizmalar, jeopolitik değil
Hibrit tehditler konusunda, çok taraflı kuruluşların belgelediği mekanizmaları tarif ederiz — bir saldırının teknik olarak nasıl işlediğini — kaynaklarımız öyle yapsa bile devletleri hedef göstermeden.
Kaynakları okuruz, özetlerini değil
Her bilgi, yayınlanmadan önce birincil belge üzerinde doğrulanır — rapor, basın açıklaması, makale. Otomatik özetler, arama motorları tarafından üretilenler dahil, hatalar içerir. Bu çalışma sırasında birkaçını eledik.
Tarihi olan, tarihlendirilir
Kaynak gösterilen her kaynak, danışıldığı tarihi taşır. Eski bir istatistik öyle olarak sunulur, asla güncelmiş gibi yeniden ifade edilmez.
Kaynaklarımızın tam listesi, pazar pazar, danışılma tarihleriyle birlikte herkese açıktır: /sources/.
Anlaşılan tehdit, korumaya dönüşür — bu, doğrulanmış gerçeklerle başlar.