İddia, ihlal demek değildir
Paylaşılan iddiaların çoğu eski olaylardan geri dönüştürülmüştür, kamuya açık kaynaklardan derlenmiştir veya bir kuruluşu ödeme yapmaya zorlamak için uydurulmuştur. Bazıları gerçektir. Görev, bunları hızla ayırt etmek ve bunu belirtilmiş bir güven düzeyiyle ifade etmektir.
Kamuya açık olandan hareket edin
İddia sahipleri genellikle iddialarını desteklemek için bir açıklama, bir dosya listesi veya küçük bir örnek yayımlar. Paylaşımı sıradan bir ziyaretçinin göreceği şekilde kaydeder, kaydın hash değerini alır ve yalnızca kamuya açık biçimde gösterilenle çalışırız. Tam veri setlerini indirmeyiz, kapalı gruplara katılmayız ve iddia sahibiyle iletişime geçmeyiz.
Kişileri değil, yapıyı karşılaştırın
Yararlı sorular yapısaldır. Alan adları, biçimler ve tanımlayıcı örüntüleri sistemlerinizle eşleşiyor mu? Kayıt tarihleri iddia edilen erişim zamanıyla uyuşuyor mu? Paylaşılan örnek, sistemlerinizin asla üretmeyeceği değerler içeriyor mu? Bu kontroller, örnekteki kişisel verileri kimse işlemeden, veri yapılarınız üzerinden yürütülür.
Üç olası yanıt
Doğrulama üç ifadeden biriyle sona erer: verilerinizle tutarlı, verilerinizle tutarsız veya henüz değerlendirilemiyor. Her biri gerekçeleri, kaynakları ve kontrol edilenin sınırlarıyla birlikte sunulur. Tutarlı bir sonuç ihlali kanıtlamaz, tutarsız bir sonuç da iddianın yanlış olduğunu kanıtlamaz.
Sonrasında ne olur
İddia tutarlıysa, olaya müdahale ve hukuk ekipleriniz, bildirim yükümlülükleri dâhil, ne yapılacağına karar verir. Analizin sonradan kontrol edilebilmesi için hash değeri alınmış kayıtları saklarız. Bir ihlali asla kamuya duyurmayız; bulgular önce etkilenen kuruluşa, gerekli olduğunda da yetkili makamlara iletilir.