Una scadenza di pubblicazione è una data e un'ora future in cui un attore estorsivo afferma di voler pubblicare i dati di una vittima. È una tattica di pressione: il conto alla rovescia può indurre un'organizzazione a rispondere, negoziare o pagare. L'orario indicato è un'affermazione dell'attaccante, non una prova indipendente che i dati siano stati sottratti o che verranno pubblicati.
Nelle campagne estorsive reali, le scadenze possono comparire in un elenco di vittime insieme ad affermazioni non verificate, come il numero di file. I difensori dovrebbero conservare il post e valutarlo come un indizio utile all'intelligence, verificando al contempo nei log e nei sistemi la presenza di accessi insoliti, creazione di archivi o preparazione di dati per l'esfiltrazione. Prendete la minaccia sul serio, ma distinguete le prove verificate di compromissione o divulgazione dai messaggi dell'attaccante.