Una pubblicazione estorsiva è una dichiarazione pubblica fatta da un attore di minaccia per fare pressione su un bersaglio. Può nominare un'organizzazione, implicare dati rubati o suggerire che si sia verificata una violazione, un'interruzione o una fuga di dati. L'obiettivo non è solo comunicare, ma anche forzare l'urgenza, generare paura e aumentare la probabilità di un pagamento o di una negoziazione.
Nella sicurezza informatica, le pubblicazioni estorsive sono importanti perché possono comparire prima che sia disponibile una prova tecnica. I difensori dovrebbero trattarle come indizi, non come prove. Una pubblicazione può riflettere una vera intrusione, un furto parziale di dati o un bluff progettato per manipolare la risposta. I team di sicurezza dovrebbero verificare i registri di autenticazione, l'attività di accesso remoto, gli avvisi degli endpoint e il traffico in uscita, preservando al contempo le prove per l'indagine. Un triage accurato aiuta a separare le dichiarazioni pubbliche dalle compromissioni confermate e previene reazioni eccessive o conclusioni errate.