Заявление — ещё не утечка
Многие опубликованные заявления повторяют старые инциденты, составлены из общедоступных источников или выдуманы, чтобы заставить организацию заплатить. Некоторые заявления верны. Задача — быстро отличить одни от других и сообщить об этом с указанием уровня уверенности.
Опираться на общедоступное
Авторы заявлений обычно публикуют описание, список файлов или небольшой фрагмент в подтверждение своих слов. Мы фиксируем публикацию так, как её увидел бы обычный посетитель, вычисляем хеш снимка и работаем только с тем, что показано публично. Мы не скачиваем полные наборы данных, не вступаем в закрытые группы и не связываемся с автором заявления.
Сравнивать структуру, а не людей
Полезные вопросы касаются структуры. Совпадают ли названия полей, форматы и шаблоны идентификаторов с вашими системами? Соответствуют ли даты записей заявленному времени доступа? Содержит ли опубликованный фрагмент значения, которые ваши системы никогда бы не создали? Эти проверки выполняются по структурам ваших данных, и никто не обрабатывает персональные данные из фрагмента.
Три возможных ответа
Проверка завершается одним из трёх выводов: согласуется с вашими данными, не согласуется с вашими данными или пока не может быть оценено. К каждому выводу прилагаются причины, источники и пределы того, что было проверено. Согласующийся результат не доказывает утечку, а несогласующийся не доказывает, что заявление ложно.
Что происходит дальше
Если заявление согласуется с вашими данными, ваши группы реагирования на инциденты и юристы сами решают, что делать, включая любые обязанности по уведомлению. Мы сохраняем снимки вместе с их хешами, чтобы анализ можно было проверить позднее. Мы никогда не объявляем об утечке публично: результаты сначала передаются затронутой организации, а при необходимости — органам власти.