Una squadra estorsiva è un gruppo criminale che fa pressione sulle vittime per spingerle a pagare, minacciando di divulgare dati rubati, pubblicare i nomi delle vittime o causare ulteriori interruzioni. Nelle operazioni ransomware, la squadra può criptare i sistemi, rubare file o semplicemente rivendicare l'accesso e usare l'esposizione pubblica come leva.
Questo è importante nella sicurezza informatica perché la minaccia riguarda spesso tanto la reputazione e i tempi quanto l'impatto tecnico. Un elenco pubblico di vittime può essere usato per creare urgenza prima che i difensori abbiano confermato se i dati siano stati davvero sottratti o se i sistemi siano stati realmente compromessi. I difensori dovrebbero trattare tali affermazioni come un segnale da investigare, non come una prova. Controlli utili includono i registri delle identità, i servizi esposti, l'integrità dei backup, le evidenze di trasferimento dei dati e le attività amministrative insolite. Comprendere le squadre estorsive aiuta i team di sicurezza a distinguere una compromissione reale dalle tattiche di pressione e a rispondere con una verifica tecnica misurata e una comunicazione attenta.