Un post di divulgazione per estorsione è un elenco di minaccia pubblica usato da attori di ransomware o di furto di dati per affermare che esistono dati rubati, copiati o esposti. Spesso nomina una vittima, riassume i file presunti e può fare pressione sul bersaglio con una richiesta di pagamento o un conto alla rovescia prima della pubblicazione. Il post non costituisce di per sé una prova; i difensori dovrebbero trattarlo come un'accusa finché i dati non vengono verificati.
Questi post sono importanti perché possono segnalare sia un'intrusione attiva sia un possibile evento di divulgazione. Negli attacchi reali, il materiale elencato può includere documenti interni, file di configurazione, credenziali o registri operativi che aiutano gli attaccanti ad ampliare l'accesso o a comprendere l'ambiente del bersaglio. Per i difensori, la comparsa di un post di divulgazione per estorsione dovrebbe attivare la revisione dei log, i controlli sull'esposizione dei dati, la risposta all'incidente e il coordinamento legale o delle comunicazioni. Anche se l'affermazione è incompleta, l'elenco pubblico può aumentare il rischio rivelando dettagli aziendali sensibili e rafforzando il potere di pressione degli attaccanti.