Un timer dei dati è un indicatore di conto alla rovescia visualizzato su alcuni annunci di ransomware o di estorsione. Di solito è presentato come una scadenza entro la quale la vittima presunta deve pagare, negoziare o rispondere prima che gli aggressori affermino che pubblicheranno i dati rubati, aumenteranno la pressione o intraprenderanno un'altra azione. Il timer è uno strumento di pressione psicologica, non una prova che i dati siano stati effettivamente esfiltrati.
Nella sicurezza informatica, un timer dei dati è importante perché può cambiare il modo in cui i difensori stabiliscono le priorità del triage. Anche quando l'annuncio pubblico è oscurato o vago, il timer può segnalare un tentativo di estorsione in corso e giustificare attività di verifica, revisione legale e prontezza alla risposta agli incidenti. I difensori dovrebbero considerarlo un segnale per indagare sull'esposizione e sui log interni, ma non come conferma di una violazione in sé.