Un Hash ID è un identificatore univoco assegnato a un post, record o voce specifica in un sistema. Nelle segnalazioni di sicurezza informatica, appare spesso come una lunga stringa esadecimale che consente agli analisti di riferirsi a un singolo elemento esatto senza confusione, anche quando titoli, nomi delle vittime o descrizioni cambiano.
Gli Hash ID sono importanti perché supportano un tracciamento e una correlazione accurati. I difensori li usano per deduplicare i report, seguire gli aggiornamenti di una rivendicazione ransomware e collegare intelligence correlata tra log, siti di leak e feed di minacce. Anche gli attaccanti possono usarli per riferirsi a un particolare post di estorsione o per far sembrare ufficiale una rivendicazione. Un Hash ID non prova un'intrusione né conferma un danno; identifica solo il record di cui si sta parlando. Per questo gli analisti lo considerano un puntatore per la verifica, non una prova autonoma di violazione.