Una narrativa di estorsione è il messaggio di pressione che gli aggressori usano per costringere una vittima a pagare o a conformarsi. Può combinare dettagli reali, come il nome di un'azienda, file di esempio o schermate, con affermazioni persuasive sul furto di dati, sui tempi di inattività, sulle sanzioni o sul danno reputazionale. L'obiettivo non è solo informare, ma intimidire e accelerare una risposta.
Questo è importante perché la storia stessa può diventare parte dell'attacco. Nei casi di ransomware ed estorsione di dati, post pubblici, messaggi di chat o minacce via email possono esagerare le perdite, presentare prove parziali o suggerire un compromesso più ampio di quanto sia stato confermato. I difensori dovrebbero trattare queste affermazioni come non verificate finché non siano controllate rispetto a log, endpoint, sistemi di identità, backup e accessi di terze parti. Separare la narrativa dalle prove aiuta i team a evitare il panico, valutare l'impatto reale e rispondere in base a prove tecniche anziché a pressioni psicologiche.