إدراج ضحية برمجيات الفدية هو منشور عام أو إدخال في فهرس يذكر منظمةً في سياق نشاط برمجيات الفدية. وقد يأتي من موقع تسريب، أو متتبِّع للضحايا، أو من ادعاء صادر عن مجموعة ابتزاز نفسها. وبحد ذاته، لا يُعدّ دليلاً على الاختراق. فقد يكون الإدخال غير مكتمل، أو مكرراً، أو منسوخاً من مواد عامة، أو مبنياً على ادعاء غير موثَّق.
تكتسب هذه التسمية أهمية لأن ذكر الأسماء علناً جزء من نموذج الضغط الذي تستخدمه عصابات برمجيات الفدية. يمكن أن يضر الإدراج بالثقة، ويجذب انتباه وسائل الإعلام، ويفرض استجابة قبل تأكيد الحقائق التقنية. في الهجمات الحقيقية، غالباً ما يرافق الإدراجُ الابتزازَ المزدوج، حيث يهدد المهاجمون بتسريب البيانات إلى جانب التشفير. بالنسبة للمدافعين، ينبغي التعامل مع الإدراج باعتباره مؤشراً استخبارياً: تحقّق من سجلات الوصول، وضوابط الدخول عن بُعد، وتنبيهات نقاط النهاية، وسلامة النسخ الاحتياطية، وأي دلائل على تسريب البيانات قبل افتراض الأسوأ.



