Un sito di estorsione è una piattaforma online che i criminali usano per fare pressione sulle vittime affinché paghino, rispondano a richieste o compiano un’altra azione richiesta. Nei casi di ransomware, gli operatori possono usarlo per pubblicare minacce, scadenze o dichiarazioni relative a dati rubati. Il sito può far parte di una campagna più ampia, ma la sua sola presenza non dimostra che i sistemi di una particolare vittima siano stati violati o che siano stati sottratti dati.
Questi siti sono rilevanti perché trasformano le richieste criminali in un canale di pressione visibile e possono influenzare il modo in cui un’organizzazione gestisce un incidente. I responsabili della difesa dovrebbero conservare le prove pertinenti, verificare le dichiarazioni tramite procedure investigative affidabili e limitare l’accesso alle comunicazioni relative alla violazione. Dovrebbero inoltre valutare attentamente i consulenti esterni e mantenere registrazioni chiare delle persone autorizzate a negoziare o a parlare a nome dell’organizzazione.