Hoe wij een dreiging 4 uur voor publicatie stopten

Belangrijkste resultaten
De situatie
Een 38-jarige arts kreeg een tip van een vriendin: een voormalige patiënt bereidde zich erop voor om vervalste beelden en onware beweringen over haar te publiceren. Er stond nog niets online. De sociale media van de betrokkene lieten duidelijke signalen zien, waaronder conceptteksten als "Morgen deel ik de waarheid over een bepaalde arts." Zij belde Altahonos voordat er iets openbaar werd.
Onze aanpak
Altahonos zette een interventie vóór publicatie in vijf lagen in: de sociale accounts van de betrokkene werden gemonitord op signalen van publicatie, bij alle doelplatforms zijn verwijderingsverzoeken met voorrang klaargezet met een reactievenster van één minuut, er is een plan voor beheerste communicatie richting haar beroepsomgeving opgesteld, er is een formele sommatiebrief verstuurd en er is een toezegging geactiveerd om alles wat toch geplaatst zou worden binnen 24 uur op alle platforms te laten verwijderen.
De tip
Op een woensdagavond stuurde een vriendin haar een bericht: "Iemand staat op het punt iets over je te plaatsen. Dit moet je zien."
Zij klikte door naar het account. Daar stond het: "Morgen deel ik de waarheid over een bepaalde arts." Signalen van concepten. Voorbereide content. Een aftelklok die al liep.
Als 38-jarige arts had zij geen idee wie deze voormalige patiënt was of waarom zij het doelwit was. Wat zij wist, was dat er vervalste beelden en onware beweringen werden voorbereid en dat die morgenochtend onder ogen konden komen van haar collega's, haar patiënten en iedereen die haar naam zou zoeken.
Diezelfde avond belde zij Altahonos.
Er was nog niets geplaatst
Dat detail verandert alles.
De meeste mensen wachten af. Zij gaan ervan uit dat er niets kan gebeuren zolang er niets daadwerkelijk is gepubliceerd. Zij denken dat het bericht moet bestaan voordat het kan worden aangepakt. Tegen de tijd dat zij handelen, is de content gedeeld, vastgelegd in schermafbeeldingen en geïndexeerd.
Zij wachtte niet.
Ingrijpen vóór publicatie werkt juist omdat het venster voordat een bericht live gaat het enige moment is waarop schade volledig te voorkomen is. Zodra content is gepubliceerd, verschuift de aanpak van voorkomen naar verwijderen. Verwijderen is trager, duurder en nooit volledig. Voorkomen sluit de deur voordat die opengaat.
Wat wij hebben gedaan
Wij zijn op vijf fronten tegelijk in actie gekomen.
Ten eerste zijn de sociale accounts van de aanvaller in realtime gemonitord. Elke activiteit werd gevolgd, zodat er binnen één minuut kon worden gereageerd zodra er iets live zou gaan.
Ten tweede zijn bij alle doelplatforms verwijderingsverzoeken vooraf klaargezet. Een gewone melding kost dagen. Met wachtrijen op voorrang die al klaarstaan, krimpt dat venster tot minuten.
Ten derde is een plan voor beheerste communicatie opgesteld voor haar beroepsomgeving. Mocht er iets openbaar worden, dan zou zij vanaf het eerste moment het verhaal in handen hebben. Wie wat te horen zou krijgen, in welke volgorde en in welke bewoordingen, lag vooraf vast in plaats van dat het in paniek moest worden bedacht.
Ten vierde is een formele sommatiebrief naar de aanvaller verstuurd. Daarin stonden de concrete juridische gevolgen van het publiceren van vervalste content en werd duidelijk gemaakt dat er bij publicatie direct een procedure zou volgen.
Ten vijfde is de toezegging geactiveerd om alles wat ondanks alles toch geplaatst zou worden binnen 24 uur op alle platforms te laten verwijderen. Mocht er iets naar buiten komen, dan zou het snel verdwijnen. Zij zou niet blootgesteld achterblijven.
Deskundige hulp nodig?
Ons team heeft duizenden zaken opgelost. Vraag nu vertrouwelijk hulp.
Negen uur later
De aanvaller deactiveerde negen uur na ontvangst van de sommatiebrief zijn socialemedia-account.
Er is nooit iets geplaatst. Geen collega heeft iets gezien. Geen patiënt heeft iets gezien. De zoekresultaten zijn onaangetast gebleven.
De arts ging de volgende ochtend naar haar werk alsof er niets was gebeurd. Want voor de buitenwereld was dat ook zo.
Waarom het venster vóór publicatie zo belangrijk is
Elk uur tussen het ontvangen van een tip en het ondernemen van actie is een uur waarin de aanvaller zijn voorbereiding afmaakt. Een sommatie die iemand de avond voor een geplande publicatie tegenhoudt, is veel effectiever dan dezelfde brief die wordt verstuurd nadat het bericht al zes uur online staat.
Wachten vergroot de schade. Handelen vóór publicatie voorkomt haar.
Als u bent getipt
Een bericht van een vriend. Een schermafbeelding van iets dat wordt voorbereid. Een post met "binnenkort" of "morgen". Dat zijn signalen, geen geruchten. Het venster dat zij vertegenwoordigen is kort.
Bent u getipt maar staat er nog niets online? Wacht dan niet af.
"Er was nog niets gebeurd, maar ik wist dat het eraan zat te komen. Altahonos kwam meteen in actie en het is nooit openbaar geworden. Mijn collega's hebben er nooit iets van geweten."— Anonymous
Veelgestelde vragen
Ja. Ingrijpen vóór publicatie is een van de meest effectieve vormen van bescherming die wij bieden. Monitoring, juridische voorbereiding en het klaarzetten van verwijderingsverzoeken kunnen allemaal worden ingezet voordat er ook maar één bericht online staat.
Wij volgen de accountactiviteit op specifieke gedragspatronen die op een naderende publicatie wijzen: conceptteksten, geüploade content, signalen rond timing en patronen in interactie. Zodra die signalen verschijnen, treedt de reactie direct in werking.
De monitoring en de klaargezette verwijderingsverzoeken dekken meerdere platforms tegelijk. Een overstap naar een nieuw account of platform zet dezelfde protocollen in werking.
In de meeste gevallen wel. De brief verandert de afweging van "ik onthul iets over iemand" in "ik loop tegen een juridische procedure aan". De meeste mensen haken op dat punt af. In deze zaak deactiveerde de aanvaller zijn account binnen 9 uur volledig.
Over de auteur
Altahonos Team
Het team van Altahonos bestaat uit specialisten in cybersecurity en online reputatiebeheer met ruime ervaring in het indammen van digitale dreigingen en het verwijderen van content, en staat particulieren en bedrijven bij in het beschermen van hun digitale aanwezigheid.
