Sådan stoppede vi en trussel 4 timer før, den blev offentlig

Vigtigste resultater
Situationen
En 38-årig læge fik et tip fra en ven: en tidligere patient forberedte at offentliggøre opdigtede billeder og usande påstande om hende. Intet var lagt op endnu. Personens sociale medier viste tydelige signaler, blandt andet udkast til billedtekster, der lød "I morgen deler jeg sandheden om en bestemt læge". Hun ringede til Altahonos, før noget blev offentligt.
Sådan gjorde vi
Altahonos satte et indgreb før offentliggørelse ind i fem lag: personens sociale konti blev kortlagt for offentliggørelsessignaler, prioriterede køer til fjernelse blev aktiveret hos alle platforme, der var mål, med et responsvindue på 1 minut, en plan for kontrolleret information til hendes faglige kreds blev forberedt, et formelt påkrav om at ophøre blev sendt, og en forpligtelse om fjernelse på flere platforme inden for 24 timer blev aktiveret, i tilfælde af at noget alligevel blev lagt op.
Tippet
En ven sendte hende en besked en onsdag aften: "Nogen er på vej til at lægge noget op om dig. Du skal se dette."
Hun klikkede videre til kontoen. Der stod det: "I morgen deler jeg sandheden om en bestemt læge." Signaler om udkast. Forberedelse af indhold. En nedtælling, der allerede var begyndt.
Som 38-årig læge havde hun ingen anelse om, hvem denne tidligere patient var, eller hvorfor hun blev gjort til mål. Hvad hun vidste, var, at opdigtede billeder og usande påstande blev forberedt, og at de inden næste morgen kunne ligge foran hendes kolleger, hendes patienter og hvem som helst, der søgte hendes navn.
Hun ringede til Altahonos den aften.
Intet var lagt op endnu
Dette er den detalje, der ændrer alt.
De fleste venter. De går ud fra, at intet kan gøres, før noget faktisk er offentliggjort. De tror, opslaget skal findes, før det kan håndteres. Når de først handler, er materialet delt, skærmbillede-taget og indekseret.
Hun ventede ikke.
Indgreb før offentliggørelse virker netop, fordi vinduet før et opslag går ud er det eneste øjeblik, hvor skaden kan forhindres helt. Så snart materialet er offentliggjort, flyttes indsatsen fra at forhindre til at fjerne. Fjernelse er langsommere, dyrere og aldrig helt fuldstændig. At forhindre lukker løkken, før den åbner sig.
Hvad vi gjorde
Vi handlede på fem fronter samtidig.
For det første blev angriberens sociale konti overvåget i realtid. Hver aktivitet blev fulgt, så indsatsen kunne begynde inden for et minut i det øjeblik, noget gik ud.
For det andet blev krav om fjernelse lagt klar på forhånd hos alle platforme, der var mål. Almindelig anmeldelse tager dage. Med prioriterede køer allerede på plads skrumper det vindue til minutter.
For det tredje blev der forberedt en plan for kontrolleret information til hendes faglige kreds. Blev materialet offentligt, ville hun styre fortællingen fra første øjeblik. Hvem der skulle have det at vide, i hvilken rækkefølge, og hvad der skulle siges, blev besluttet på forhånd i stedet for i panik.
For det fjerde blev et formelt påkrav om at ophøre sendt til angriberen. Det redegjorde for de konkrete retslige følger af at offentliggøre opdigtet materiale og gjorde det klart, at en retslig proces ville begynde med det samme ved offentliggørelse.
For det femte blev en forpligtelse om fjernelse på flere platforme inden for 24 timer aktiveret. Blev noget lagt op på trods af alt det andet, ville det komme ned hurtigt. Hun skulle ikke efterlades eksponeret.
Har du brug for hjælp fra en specialist?
Vores team har løst tusindvis af sager. Kontakt os, alt behandles fortroligt.
Ni timer senere
Angriberen deaktiverede sin konto på sociale medier ni timer efter at have modtaget påkravet om at ophøre.
Intet blev nogensinde lagt op. Ingen kolleger så noget. Ingen patienter så noget. Ingen søgeresultater blev berørt.
Lægen gik på arbejde næste morgen, som om intet af det var sket. For verden udenfor var det nemlig ikke sket.
Derfor er vinduet før offentliggørelse vigtigt
Hver time mellem et modtaget tip og en handling er en time, angriberen bruger på at fuldføre sine forberedelser. Et påkrav om at ophøre, der stopper nogen aftenen før et planlagt opslag, er dramatisk mere effektivt end samme brev sendt, efter at opslaget har ligget ude i seks timer.
At vente mangedobler skaden. At handle før offentliggørelse forhindrer den.
Hvis du har fået et tip
En besked fra en ven. Et skærmbillede af noget, der forberedes. Et opslag, der siger "snart" eller "i morgen". Dette er signaler, ikke rygter. Vinduet, de repræsenterer, er kort.
Fået et tip, men intet offentligt endnu? Vent ikke: +44 7863 753733
"Intet var sket endnu, men jeg vidste, at det ville komme. Altahonos handlede med det samme, og det blev aldrig offentligt. Mine kolleger fik aldrig noget at vide."— Anonymous
Ofte stillede spørgsmål
Ja. Indgreb før offentliggørelse er en af de mest effektive former for beskyttelse, vi tilbyder. Overvågning, juridisk forberedelse og køer hos platformene kan alle sættes ind, før et enkelt indhold går ud.
Vi følger kontoaktiviteten for bestemte adfærdsmønstre, der tyder på nært forestående offentliggørelse: udkast til billedtekster, uploads, tidssignaler og mønstre i interaktion. Når de signaler dukker op, begynder indsatsen med det samme.
Overvågningen og køerne til fjernelse dækker flere platforme samtidig. Et skift til ny konto eller platform udløser de samme procedurer.
I de fleste tilfælde ja. Brevet flytter personens regnestykke fra "jeg afslører nogen" til "jeg står over for en retslig proces". De fleste trækker sig på det punkt. I denne sag deaktiverede angriberen sin konto helt inden for 9 timer.
Om forfatteren
Altahonos Team
Altahonos-teamet består af specialister inden for cybersikkerhed og håndtering af omdømme på nettet. Vi har lang erfaring med at stoppe digitale trusler og føre fjernelsessager, og vi hjælper privatpersoner og virksomheder med at beskytte deres tilstedeværelse på nettet.
