Lo stato AWAITING è un'etichetta utilizzata su alcune pagine delle vittime di ransomware o estorsione per indicare che un elenco non è ancora finalizzato. Può significare che il post è in attesa di revisione, che l'operatore non ha ancora terminato di pubblicare i dettagli oppure che la voce viene usata per aumentare la pressione prima che compaia una divulgazione completa.
Per i difensori, questo è importante perché un'etichetta in sospeso è comunque un segnale di intelligence. Può suggerire che un'organizzazione sia stata nominata da un threat actor, anche se i dettagli dell'attacco sono incompleti o non verificati. I team di sicurezza dovrebbero considerarlo un avviso e quindi controllare i log, l'attività delle identità, i backup e gli indicatori di perdita di dati, invece di presumere che l'etichetta provi una violazione. In pratica, lo stato AWAITING compare spesso in siti di leak pubblici, portali di negoziazione o altre infrastrutture di estorsione in cui gli aggressori gestiscono la visibilità come parte dell'attacco.