주장은 침해가 아닙니다
게시된 주장 중 상당수는 과거 사고에서 재활용되었거나, 공개 출처에서 짜깁기되었거나, 조직이 금전을 지급하도록 압박하기 위해 꾸며낸 것입니다. 일부는 사실입니다. 과제는 이를 신속하게 구분하고, 명시된 신뢰 수준과 함께 그 결과를 전달하는 것입니다.
공개된 정보를 기반으로 작업합니다
주장자는 대개 주장을 뒷받침하기 위해 설명, 파일 목록 또는 소량의 발췌본을 게시합니다. 당사는 일반 방문자가 보는 그대로 게시물을 캡처하고, 캡처본을 해시하며, 공개적으로 표시된 정보만으로 작업합니다. 전체 데이터셋을 다운로드하거나, 비공개 그룹에 가입하거나, 주장자에게 연락하지 않습니다.
사람이 아니라 구조 비교
유용한 질문은 구조에 관한 것입니다. 필드 이름, 형식, 식별자 패턴이 귀사의 시스템과 일치합니까? 레코드 날짜가 주장된 접근 시점과 부합합니까? 게시된 발췌본에 귀사의 시스템이 생성할 수 없는 값이 있습니까? 이러한 확인은 귀사의 데이터 구조를 기준으로 수행되며, 발췌본에 포함된 개인정보를 누구도 취급하지 않습니다.
가능한 세 가지 답변
검증은 세 가지 중 하나의 결론으로 끝납니다. 귀사의 데이터와 부합함, 귀사의 데이터와 부합하지 않음, 아직 평가할 수 없음입니다. 각 결론에는 근거, 출처, 확인된 범위의 한계가 함께 제시됩니다. 부합한다는 결과가 침해를 입증하는 것은 아니며, 부합하지 않는다는 결과가 주장이 허위임을 입증하는 것도 아닙니다.
그 이후의 과정
주장이 부합하는 경우, 귀사의 사고 대응팀과 법무팀이 통지 의무를 포함하여 조치를 결정합니다. 당사는 분석을 나중에 확인할 수 있도록 해시된 캡처본을 보관합니다. 당사는 침해를 공개적으로 발표하지 않으며, 조사 결과는 영향을 받은 조직에 먼저 전달하고 필요한 경우 당국에 전달합니다.