Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Sahte Sızıntı Kanalı
Bir hastane ihlaline ait 'tam veritabanı dökümü' iddia eden Telegram kanalının gerçek olup olmadığını; gönderi zamanlaması, dosya hash'leri ve resmi ifşa kaydını karşılaştırarak test edin.
İyi. Sahte yansı kanalı kalıbı kamuya açık ihlal haberciliğinde iyi belgelenmiştir; senaryodaki her kuruluş ve gösterge kurgusaldır.
Olay Brifingi & Doğrulama Görevi
Kurgusal Harbor Medical Group, resmi ihlal bildirimini 12:00 UTC'de yayınlıyor. On beş dakika önce, 'harbor_leak_mirror' adlı yepyeni bir Telegram kanalı örnek dosya adlarıyla bir 'TAM VERİTABANI' iddiası paylaşıyor. Bu, tekrarlayan gerçek dünya kalıbını yansıtır: gerçek ihlal duyurularından sonra (veya hemen önce), 'tam dökümü' sattığını ya da yansıttığını iddia eden fırsatçı kanallar ortaya çıkar ve dolandırıcılık veya oltalama için genellikle eski, ilgisiz ihlallerden dosyaları geri dönüştürür. Bu vakadaki tüm kuruluşlar, kanallar, dosya adları ve hash'ler sentetiktir.
Sahte kanalın etkinliğini resmi ifşaya karşı kesin sıralamaya oturtun, gerçek bir sızıntıyı destekleyen kanıt olup olmadığını değerlendirin, kurban kurum için dört maddelik savunma amaçlı bir iletişim notu taslağı hazırlayın ve aktörün en olası motivasyonunu değerlendirin.
Resmi İfşa vs Sahte Kanal Etkinliği
9 Nisan 2025'in (UTC) dakika düzeyinde yeniden kurgusu. Saatler platform verilerinden ve resmi bildirimden alınmıştır.
A local journalist tweets that Harbor Medical Group has scheduled a 'security statement' for noon.
Telegram channel 'harbor_leak_mirror' is created. Zero prior history.
First post: 'FULL DATABASE of Harbor Medical - 2.1M patients' with three sample file names. No samples of actual data.
Harbor Medical Group CISO publishes the official notice: limited access to a scheduling system, investigation ongoing, no evidence of database exfiltration.
Analysts match the channel's file hashes to a 2023 breach of the unrelated 'Old Coast Clinic'; none appear in Harbor Medical's environment.
Analiz Kontrol Maddeleri
- 01
Zaman çizelgesinden sahte kanalın resmi ifşadan ÖNCE mi SONRA mı aktifleştiğini ve büyük olasılıkla hangi kamuya açık sinyale tepki verdiğini belirleyin.
- 02
Hash karşılaştırmasına atıf yaparak herhangi bir artifact'ın 'gerçek tam veritabanı sızıntısı' iddiasını destekleyip desteklemediğini değerlendirin.
- 03
Harbor Medical Group için savunmacı, spekülasyonsuz bir dille yazılmış dört maddelik bir iletişim notu taslağı hazırlayın.
- 04
Aktörün en olası motivasyonunu (şantaj, dikkat veya dolandırıcılık/oltalama) belirtin ve artifact'lardan kanıtla destekleyin.
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu 'harbor_leak_mirror' kanalı Harbor Medical Group olayına ait gerçek veri mi dağıtıyor ve kurum nasıl yanıt vermeli? ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: 2026-07-24T15:55:02.978Z

