Un timer di divulgazione è un conto alla rovescia associato a un elenco di vittime, a un post su un sito di leak o a un messaggio di estorsione che segnala che altre informazioni verranno pubblicate quando il tempo scadrà. Non è di per sé una tecnica di exploit tecnica; è una tattica di pressione progettata per spingere un bersaglio, i suoi partner o il pubblico ad agire rapidamente prima che vengano esposti ulteriori dettagli.
Nella sicurezza informatica, i timer di divulgazione contano perché possono amplificare l'incertezza e forzare decisioni affrettate. Gli aggressori li usano per aumentare il potere di leva nelle campagne di ransomware e di estorsione di dati, soprattutto quando viene mostrata solo una parte delle informazioni sulla vittima. I difensori dovrebbero considerare il timer come un segnale per verificare i fatti, rivedere i log, controllare l'attività delle identità e confermare la disponibilità di backup e ripristino, invece di presumere che il post provi una violazione. Un timer può accompagnare elenchi oscurati, ma la presenza di un conto alla rovescia non conferma l'entità, il metodo o persino l'esistenza di un compromesso.