声明不等于数据泄露
许多发布的声明是从旧事件中翻炒而来，或由公开来源拼凑而成，或是为迫使组织付款而捏造的。也有一些是真实的。任务在于迅速区分这些情形，并以明确的置信度说明结论。
仅依据公开内容开展工作
声明者通常会发布说明、文件清单或少量摘录来支持其声明。我们像普通访客一样抓取该帖子，对抓取内容计算哈希，并且只依据公开展示的内容开展工作。我们不下载完整数据集，不加入封闭群组，也不联系声明者。
比对结构，而非个人
有价值的问题都与结构有关。字段名称、格式和标识符模式是否与您的系统相符？记录日期是否与声称的访问时间吻合？所发布的摘录中是否含有您的系统绝不会产生的值？这些检查针对的是您的数据结构，无需任何人接触摘录中的个人数据。
三种可能的结论
核实最终会得出三种表述之一：与您的数据相符、与您的数据不符，或暂时无法评估。每一种结论都附有理由、来源以及检查范围的局限。结果相符并不证明发生了数据泄露，结果不符也不证明该声明为假。
后续如何处理
如果声明与您的数据相符，由您的事件响应团队和法务团队决定如何处理，包括任何通知义务。我们会保留已计算哈希的抓取记录，以便日后对分析进行核查。我们绝不公开宣布数据泄露；调查结果首先提交给受影响的组织，并在有要求时提交给主管机关。