In un contesto di estorsione, la pubblicazione di dati è la diffusione, o la minaccia di diffusione, di materiale che un aggressore afferma di aver ottenuto. La data di pubblicazione indicata è una tattica di pressione: impone al bersaglio una scadenza e segnala che i file potrebbero essere resi pubblici se le richieste non vengono soddisfatte.
La minaccia è rilevante perché l’esposizione dei dati potrebbe danneggiare i clienti, le attività aziendali e la fiducia. Tuttavia, un conto alla rovescia o un elenco non dimostrano di per sé che si sia verificata un’intrusione, che i dati siano stati sottratti o che la pubblicazione avverrà. I responsabili della difesa dovrebbero conservare le prove pertinenti, indagare sugli accessi e sulle attività di trasferimento dei dati, valutare la possibile esposizione e preparare una risposta all’incidente, distinguendo chiaramente i fatti verificati dalle affermazioni dell’attore.