Väide ei ole andmeleke
Paljud postitatud väited on taaskasutatud varasematest intsidentidest, kokku pandud avalikest allikatest või välja mõeldud selleks, et sundida organisatsiooni maksma. Mõned on tõesed. Ülesanne on need kiiresti eristada ja öelda seda kindlaksmääratud usaldusnivooga.
Tugineme sellele, mis on avalik
Väite esitajad avaldavad oma väite toeks tavaliselt kirjelduse, failide loendi või väikese väljavõtte. Jäädvustame postituse nii, nagu tavaline külastaja seda näeks, räsime jäädvustuse ja tugineme ainult sellele, mis on avalikult nähtav. Me ei laadi alla täielikke andmekogumeid, ei liitu suletud gruppidega ega võta väite esitajaga ühendust.
Võrdleme struktuuri, mitte inimesi
Kasulikud küsimused on struktuurilised. Kas väljanimed, vormingud ja identifikaatorite mustrid vastavad Teie süsteemidele? Kas kirjete kuupäevad sobivad väidetava juurdepääsu ajaga? Kas postitatud väljavõte sisaldab väärtusi, mida Teie süsteemid iial ei tekitaks? Need kontrollid tehakse Teie andmestruktuuride vastu, ilma et keegi väljavõttes sisalduvaid isikuandmeid töötleks.
Kolm võimalikku vastust
Kontroll lõpeb ühe kolmest väitega: kooskõlas Teie andmetega, vastuolus Teie andmetega või ei ole veel hinnatav. Iga väitega kaasnevad põhjendused, allikad ja kontrollitu piirid. Kooskõlas olev tulemus ei tõenda andmeleket ning vastuolus olev tulemus ei tõenda, et väide on väär.
Mis edasi saab
Kui väide on kooskõlas, otsustavad Teie intsidentidele reageerimise ja õigusmeeskond, mida teha, sealhulgas võimalike teavitamiskohustuste osas. Säilitame räsitud jäädvustused, et analüüsi saaks hiljem kontrollida. Me ei teata andmelekkest kunagi avalikult; järeldused edastatakse esmalt asjaomasele organisatsioonile ning vajaduse korral ametiasutustele.