L’estorsione tramite violazione è una tattica coercitiva in cui qualcuno afferma di aver avuto accesso ai sistemi o ai dati di un’organizzazione e chiede un pagamento. L’affermazione può basarsi su un accesso reale ma limitato, per esempio credenziali rubate che espongono una piccola quantità di informazioni aziendali; questa prova, da sola, non dimostra una compromissione estesa.
Nella sicurezza informatica, questa tattica è rilevante perché anche affermazioni di accesso limitato o non verificate possono generare pressione operativa e reputazionale. I difensori dovrebbero conservare le prove, verificare a quali sistemi e dati sia stato effettivamente effettuato l’accesso, revocare le credenziali esposte e indagare su eventuali ulteriori attività. Prendere sul serio un’affermazione distinguendo al contempo i fatti confermati dalle dichiarazioni dell’estorsore aiuta a evitare sia il panico sia la sottovalutazione dei rischi.