Un elenco pubblico delle vittime può essere l'arma più rumorosa di un gruppo ransomware, ma non equivale alla prova di una violazione.