Så stoppade vi ett hot 4 timmar innan det blev offentligt
Viktigaste resultaten
Situationen
En 38-årig läkare fick ett tips från en vän: en tidigare patient förberedde att publicera påhittade bilder och osanna påståenden om henne. Ingenting var upplagt ännu. Personens sociala medier visade tydliga signaler, bland annat utkast till bildtexter som löd "I morgon delar jag sanningen om en viss läkare". Hon ringde Altahonos innan något blev offentligt.
Så gjorde vi
Altahonos satte in ett ingripande före publicering i fem lager: personens sociala konton kartlades för publiceringssignaler, prioriterade köer för borttagning aktiverades hos alla plattformar som var mål med ett svarsfönster på 1 minut, en plan för kontrollerad information till hennes yrkeskrets förbereddes, ett formellt föreläggande om att upphöra skickades, och ett åtagande om borttagning på flera plattformar inom 24 timmar aktiverades för det fall att något ändå lades upp.
Tipset
En vän skickade henne ett meddelande en onsdagskväll: "Någon är på väg att lägga upp något om dig. Du måste se det här."
Hon klickade sig vidare till kontot. Där stod det: "I morgon delar jag sanningen om en viss läkare." Signaler om utkast. Förberedelse av material. En nedräkning som redan hade börjat.
Som 38-årig läkare hade hon ingen aning om vem den tidigare patienten var, eller varför hon gjordes till mål. Vad hon visste var att påhittade bilder och osanna påståenden förbereddes, och att de till nästa morgon kunde ligga framför hennes kollegor, hennes patienter och vem som helst som sökte hennes namn.
Hon ringde Altahonos den kvällen.
Ingenting var upplagt ännu
Det här är detaljen som ändrar allt.
De flesta väntar. De utgår från att ingenting kan göras förrän något faktiskt är publicerat. De tror att inlägget måste finnas innan det kan hanteras. När de väl agerar är materialet delat, skärmbild-taget och indexerat.
Hon väntade inte.
Ingripande före publicering fungerar just för att fönstret innan ett inlägg går ut är det enda ögonblicket när skadan kan hindras helt. Så snart materialet är publicerat flyttas insatsen från att hindra till att ta bort. Borttagning är långsammare, dyrare och aldrig helt fullständig. Att hindra stänger slingan innan den öppnas.
Vad vi gjorde
Vi agerade på fem fronter samtidigt.
För det första bevakades angriparens sociala konton i realtid. Varje aktivitet följdes, så att insatsen kunde börja inom en minut i det ögonblick något gick ut.
För det andra lades begäranden om borttagning klara i förväg hos alla plattformar som var mål. Vanlig anmälan tar dagar. Med prioriterade köer redan på plats krymper det fönstret till minuter.
För det tredje förbereddes en plan för kontrollerad information till hennes yrkeskrets. Blev materialet offentligt skulle hon styra berättelsen från första ögonblicket. Vem som skulle få veta, i vilken ordning, och vad som skulle sägas bestämdes i förväg i stället för i panik.
För det fjärde skickades ett formellt föreläggande om att upphöra till angriparen. Det redogjorde för de konkreta rättsliga följderna av att publicera påhittat material och gjorde klart att en rättslig process skulle börja direkt vid publicering.
För det femte aktiverades ett åtagande om borttagning på flera plattformar inom 24 timmar. Lades något upp trots allt det andra skulle det komma ner snabbt. Hon skulle inte lämnas exponerad.
Behöver du hjälp av en specialist?
Vårt team har löst tusentals ärenden. Hör av dig, allt hanteras konfidentiellt.
Nio timmar senare
Angriparen avaktiverade sitt konto i sociala medier nio timmar efter att ha fått föreläggandet om att upphöra.
Ingenting lades någonsin upp. Inga kollegor såg något. Inga patienter såg något. Inga sökresultat berördes.
Läkaren gick till arbetet nästa morgon som om ingenting av det hade hänt. För världen utanför hade det nämligen inte hänt.
Därför är fönstret före publicering viktigt
Varje timme mellan ett mottaget tips och en handling är en timme angriparen använder till att slutföra sina förberedelser. Ett föreläggande om att upphöra som stoppar någon kvällen före ett planerat inlägg är dramatiskt verksammare än samma brev skickat efter att inlägget har legat uppe i sex timmar.
Att vänta mångdubblar skadan. Att agera före publicering hindrar den.
Om du har fått ett tips
Ett meddelande från en vän. En skärmbild av något som förbereds. Ett inlägg som säger "snart" eller "i morgon". Det här är signaler, inte rykten. Fönstret de utgör är kort.
Fått ett tips men ingenting offentligt ännu? Vänta inte: +44 7863 753733
"Ingenting hade hänt ännu, men jag visste att det skulle komma. Altahonos agerade direkt, och det blev aldrig offentligt. Mina kollegor fick aldrig veta något."— Anonymous
Vanliga frågor
Ja. Ingripande före publicering är en av de verksammaste formerna av skydd vi erbjuder. Bevakning, juridisk förberedelse och köer hos plattformarna kan alla sättas in innan ett enda material går ut.
Vi följer kontoaktiviteten för bestämda beteendemönster som tyder på nära förestående publicering: utkast till bildtexter, uppladdningar, tidssignaler och mönster i samspel. När de signalerna dyker upp börjar insatsen direkt.
Bevakningen och köerna för borttagning täcker flera plattformar samtidigt. Ett byte till nytt konto eller ny plattform utlöser samma rutiner.
I de flesta fall ja. Brevet flyttar personens kalkyl från "jag avslöjar någon" till "jag står inför en rättslig process". De flesta drar sig vid den punkten. I det här ärendet avaktiverade angriparen sitt konto helt inom 9 timmar.
Om skribenten
Altahonos Team
Altahonos team består av specialister inom cybersäkerhet och hantering av anseende på nätet. Vi har lång erfarenhet av att stoppa digitala hot och driva borttagningsärenden, och hjälper privatpersoner och företag att skydda sin närvaro på nätet.