Una richiesta estorsiva è una richiesta di pagamento sostenuta da una minaccia, di solito quella di pubblicare dati rubati, divulgare l'accesso o intensificare la pressione sulla vittima. Negli attacchi informatici, rappresenta la fase di negoziazione del ransomware e dell'estorsione basata sul furto di dati, in cui i criminali cercano di trasformare un accesso non autorizzato in leva di pressione.
Questo è importante perché la richiesta stessa può essere usata come un'arma, anche prima che qualsiasi compromissione sia confermata del tutto. Gli attori della minaccia spesso aggiungono scadenze, file campione o rivendicazioni pubbliche per creare urgenza e costringere a decisioni affrettate. I difensori dovrebbero considerare il messaggio non verificato finché il triage dell'incidente non controlla i log, i sistemi interessati e le prove di perdita di dati. Una risposta disciplinata aiuta a evitare di pagare sulla base di un bluff, preparandosi comunque al contenimento, alla revisione legale e alle comunicazioni se la minaccia è reale.