Un flusso di estorsione è la sequenza di tattiche di pressione che gli aggressori usano per costringere una vittima. Di solito combina una minaccia pubblica o privata, l'elenco della vittima o una prova di accesso, una scadenza o un conto alla rovescia, e richieste ripetute di pagamento o di altre concessioni. L'obiettivo non è solo rubare dati, ma creare urgenza, incertezza e rischio reputazionale.
Questo è importante nella sicurezza informatica perché il flusso stesso fa parte dell'attacco. Anche quando i dettagli tecnici della violazione non sono chiari, la pubblicazione pubblica e il timer possono forzare decisioni rapide, distrarre i team e aumentare la probabilità di errori. I difensori dovrebbero trattare questi eventi come incidenti attivi: preservare le prove, verificare l'esposizione, coordinare la risposta legale e comunicativa e evitare di reagire senza confermare l'entità della compromissione. Riconoscere il modello aiuta a separare una campagna di pressione dall'intrusione sottostante e favorisce una risposta più disciplinata.