Un countdown della fuga di dati è una minaccia a tempo usata da gruppi di estorsione per fare pressione su un obiettivo prima che i dati rubati vengano presumibilmente pubblicati. Spesso appare come un timer o una data di rilascio programmata su una pagina della vittima, facendo sembrare la minaccia immediata anche quando l'affermazione di violazione sottostante non è verificata.
Nella sicurezza informatica, il countdown conta perché può innescare decisioni rapide: risposta all'incidente, revisione legale, comunicazioni ai clienti e verifica di eventuali dati effettivamente sottratti. Gli attaccanti lo usano per aumentare l'ansia e forzare negoziazioni o interruzioni, mentre i difensori lo trattano come un problema di verifica. I team dovrebbero controllare i segnali di accesso non autorizzato, esaminare i log e i backup, e confermare se la vittima nominata, i file o i tipi di dati corrispondono al loro ambiente. Un countdown è leva, non prova.