Il nome di un gruppo ransomware associato a un sito web di produzione è sufficiente per attivare il triage, ma non abbastanza per dimostrare una violazione.