Un conto alla rovescia per il rilascio di file è una dichiarazione secondo cui link, file o password diventeranno disponibili dopo un intervallo di tempo prestabilito. I gruppi di estorsione possono usarlo per suggerire che i dati sottratti saranno presto pubblicati, creando urgenza e incertezza per l’organizzazione presa di mira e i suoi clienti.
Il conto alla rovescia è una tattica di pressione, non una prova che si sia verificata una violazione o che i file promessi siano autentici. Negli attacchi reali, un gruppo potrebbe pubblicare una rivendicazione relativa a una vittima e annunciare il rilascio programmato di file; i difensori dovrebbero conservare il post, monitorare la comparsa del materiale promesso e verificare eventuali campioni tramite le procedure appropriate di risposta agli incidenti. Trattate la rivendicazione come un’accusa finché i dati e le circostanze non siano confermati in modo indipendente.