Un identificatore mascherato è un nome parzialmente nascosto usato quando un'identità completa non è ancora nota, non è ancora verificata o è intenzionalmente oscurata. Nella sicurezza informatica, potresti vedere forme come pa***op o schemi simili in elenchi di vittime, log, ticket o report sulle minacce. La maschera preserva una certa riconoscibilità riducendo al contempo l'esposizione del nome completo.
Gli identificatori mascherati sono importanti perché consentono ai difensori di tenere traccia di un evento senza sovrastimare il livello di certezza. Nei contesti di estorsione e ransomware, un'etichetta mascherata della vittima può indicare che una parte è stata nominata pubblicamente, ma non prova una violazione, il furto di dati o un impatto operativo. Gli analisti usano il nome parziale come indizio per correlare i dati con record interni, DNS, email, endpoint e asset. Questo aiuta a verificare se l'etichetta corrisponde a una vera organizzazione o a un utente, e se l'affermazione è credibile.