Gli attori di estorsione sono gruppi o individui minacciosi che usano pressione, paura o affermazioni pubbliche per costringere un bersaglio a rispondere. Il loro obiettivo spesso non è solo dimostrare l'accesso, ma creare urgenza: pagare un riscatto, divulgare informazioni, ripristinare l'accesso o rilasciare una dichiarazione. L'affermazione può essere vera, esagerata o del tutto falsa, ma è progettata per indurre il bersaglio a reagire rapidamente.
Nella sicurezza informatica, gli attori di estorsione sono importanti perché il messaggio stesso può diventare parte dell'attacco. Possono inviare email minacciose, divulgare campioni, dirottare canali fidati come app o social media, oppure sostenere che si sia verificata una violazione per amplificare la confusione. I difensori dovrebbero verificare l'affermazione, preservare le prove e controllare le comunicazioni ufficiali. Considerare l'integrità delle comunicazioni come un controllo di sicurezza aiuta a ridurre l'impatto delle tattiche di intimidazione e limita quanto lontano possano diffondersi affermazioni false o non verificate.