Una minaccia di divulgazione di dati è una tattica di estorsione in cui un attaccante afferma di possedere informazioni rubate o sensibili e promette di pubblicarle se le richieste non vengono soddisfatte. La richiesta può riguardare un pagamento, un contatto privato o altre concessioni. La minaccia può essere reale, esagerata o del tutto inventata, ma è progettata per creare urgenza e paura di danni reputazionali.
Nella sicurezza informatica, questo è importante perché la pressione può arrivare prima che venga confermata qualsiasi violazione. I difensori dovrebbero trattare la rivendicazione sia come una questione di sicurezza sia come una questione di comunicazione: conservare le prove, verificare se i dati siano stati effettivamente esposti e non lasciare che gli attaccanti controllino la tempistica. Negli attacchi reali, le minacce di divulgazione di dati spesso accompagnano il ransomware, l'estorsione via email o le campagne di impersonificazione, mentre una registrazione dettagliata, una risposta agli incidenti e una convalida accurata aiutano a ridurne l'impatto.