Slik stoppet vi en trussel 4 timer før den ble offentlig
Viktigste resultater
Situasjonen
En 38 år gammel lege fikk et tips fra en venn: en tidligere pasient forberedte å publisere oppdiktede bilder og usanne påstander om henne. Ingenting var lagt ut ennå. Personens sosiale medier viste tydelige signaler, blant annet utkast til bildetekster som lød "I morgen deler jeg sannheten om en viss lege". Hun ringte Altahonos før noe ble offentlig.
Slik gjorde vi det
Altahonos satte inn et inngrep før publisering i fem lag: personens sosiale kontoer ble kartlagt for publiseringssignaler, prioriterte køer for fjerning ble aktivert hos alle plattformer som var mål med et responsvindu på 1 minutt, en plan for kontrollert informasjon til hennes yrkeskrets ble forberedt, et formelt varsel om å opphøre ble sendt, og en forpliktelse om fjerning på flere plattformer innen 24 timer ble aktivert i tilfelle noe likevel ble lagt ut.
Tipset
En venn sendte henne en melding en onsdag kveld: "Noen er på vei til å legge ut noe om deg. Du må se dette."
Hun klikket seg videre til kontoen. Der sto det: "I morgen deler jeg sannheten om en viss lege." Signaler om utkast. Forberedelse av innhold. En nedtelling som allerede hadde begynt.
Som 38 år gammel lege hadde hun ingen anelse om hvem denne tidligere pasienten var, eller hvorfor hun ble gjort til mål. Det hun visste, var at oppdiktede bilder og usanne påstander ble forberedt, og at de innen neste morgen kunne ligge foran kollegene hennes, pasientene hennes og hvem som helst som søkte opp navnet hennes.
Hun ringte Altahonos den kvelden.
Ingenting var lagt ut ennå
Dette er detaljen som endrer alt.
De fleste venter. De går ut fra at ingenting kan gjøres før noe faktisk er publisert. De tror innlegget må finnes før det kan håndteres. Når de først handler, er materialet delt, skjermbilde-tatt og indeksert.
Hun ventet ikke.
Inngrep før publisering virker nettopp fordi vinduet før et innlegg går ut er det eneste øyeblikket der skaden kan hindres helt. Så snart materialet er publisert, flyttes innsatsen fra å hindre til å fjerne. Fjerning er langsommere, dyrere og aldri helt fullstendig. Å hindre lukker sløyfen før den åpner seg.
Hva vi gjorde
Vi handlet på fem fronter samtidig.
For det første ble angriperens sosiale kontoer overvåket i sanntid. Hver aktivitet ble fulgt, slik at innsatsen kunne begynne innen ett minutt i det øyeblikket noe gikk ut.
For det andre ble krav om fjerning lagt klar på forhånd hos alle plattformer som var mål. Vanlig rapportering tar dager. Med prioriterte køer allerede på plass krymper det vinduet til minutter.
For det tredje ble det forberedt en plan for kontrollert informasjon til hennes yrkeskrets. Ble materialet offentlig, ville hun styre fortellingen fra første øyeblikk. Hvem som skulle få vite, i hvilken rekkefølge, og hva som skulle sies ble bestemt på forhånd i stedet for i panikk.
For det fjerde ble et formelt varsel om å opphøre sendt til angriperen. Det redegjorde for de konkrete rettslige følgene av å publisere oppdiktet materiale og gjorde det klart at en rettslig prosess ville begynne umiddelbart ved publisering.
For det femte ble en forpliktelse om fjerning på flere plattformer innen 24 timer aktivert. Ble noe lagt ut på tross av alt det andre, ville det komme ned raskt. Hun skulle ikke bli stående eksponert.
Trenger du hjelp av en spesialist?
Teamet vårt har løst tusenvis av saker. Ta kontakt, alt behandles konfidensielt.
Ni timer senere
Angriperen deaktiverte sin konto i sosiale medier ni timer etter å ha mottatt varselet om å opphøre.
Ingenting ble noensinne lagt ut. Ingen kolleger så noe. Ingen pasienter så noe. Ingen søkeresultater ble berørt.
Legen gikk på arbeid neste morgen som om ingenting av det hadde hendt. For verden utenfor hadde det nemlig ikke hendt.
Derfor er vinduet før publisering viktig
Hver time mellom et mottatt tips og en handling er en time angriperen bruker på å fullføre forberedelsene sine. Et varsel om å opphøre som stopper noen kvelden før et planlagt innlegg er dramatisk mer effektivt enn samme brev sendt etter at innlegget har ligget ute i seks timer.
Å vente mangedobler skaden. Å handle før publisering hindrer den.
Hvis du har fått et tips
En melding fra en venn. Et skjermbilde av noe som forberedes. Et innlegg som sier "snart" eller "i morgen". Dette er signaler, ikke rykter. Vinduet de representerer er kort.
Fått et tips, men ingenting offentlig ennå? Ikke vent: +44 7863 753733
"Ingenting hadde skjedd ennå, men jeg visste at det kom. Altahonos handlet umiddelbart, og det ble aldri offentlig. Kollegene mine fikk aldri vite noe."— Anonymous
Vanlige spørsmål
Ja. Inngrep før publisering er en av de mest effektive formene for beskyttelse vi tilbyr. Overvåking, juridisk forberedelse og køer hos plattformene kan alle settes inn før et eneste innhold går ut.
Vi følger kontoaktiviteten for bestemte atferdsmønstre som tyder på nær forestående publisering: utkast til bildetekster, opplastinger, tidssignaler og mønstre i samhandling. Når de signalene dukker opp, begynner innsatsen umiddelbart.
Overvåkingen og køene for fjerning dekker flere plattformer samtidig. Et bytte til ny konto eller plattform utløser de samme rutinene.
I de fleste tilfellene ja. Brevet flytter personens regnestykke fra "jeg avslører noen" til "jeg står overfor en rettslig prosess". De fleste trekker seg på det punktet. I denne saken deaktiverte angriperen kontoen sin helt innen 9 timer.
Om forfatteren
Altahonos Team
Altahonos-teamet består av spesialister innen cybersikkerhet og håndtering av omdømme på nett. Vi har lang erfaring med å stoppe digitale trusler og drive fjerningssaker, og hjelper privatpersoner og bedrifter med å beskytte tilstedeværelsen sin på nett.