Una voce oscurata è un elenco pubblico in cui i dettagli identificativi vengono trattenuti intenzionalmente, spesso sostituendo il nome della vittima, i riferimenti ai file o altri dettagli specifici con testo segnaposto. Nei contesti di estorsione informatica, può significare che un threat actor ha annunciato un bersaglio senza rivelare completamente di chi si tratti o quali dati siano stati sottratti.
Questo è importante perché la voce stessa può far parte della campagna di pressione. Un timer, una divulgazione parziale o un'etichetta in attesa possono essere usati per spingere le negoziazioni, allarmare la vittima o attirare l'attenzione, anche quando i fatti tecnici sono ancora non verificati. Per i difensori, una voce oscurata è un segnale di allerta, non una prova dell'ampiezza di una compromissione. Dovrebbe spingere a convalidare i log, gli avvisi degli endpoint, gli indicatori di perdita di dati e l'esposizione esterna, mantenendo le conclusioni legate alle prove e non al solo post pubblico.