Un reclamo de extorsión es una declaración pública de un atacante en la que afirma que accedió a una red, robó datos o cifró sistemas. A menudo aparece en un sitio de filtraciones, en una nota de rescate o a través de un canal de mensajería utilizado para presionar a la víctima para que pague.
En ciberseguridad, el reclamo importa porque es una señal, no una prueba. Los atacantes pueden exagerar, mientras que un compromiso real puede permanecer oculto hasta que se revisen los registros, las copias de seguridad o la telemetría de los endpoints. Los defensores deben tratar el reclamo como una pista urgente: verificar los eventos de autenticación, buscar rastros de exfiltración, revisar actividad administrativa inusual y aislar los sistemas afectados si es necesario. Bien utilizado, el reclamo ayuda a los atacantes a generar miedo; bien utilizado por los defensores, se convierte en una alerta temprana que desencadena una investigación y contención rápidas.