La divulgazione a fasi è la pubblicazione graduale di materiale rubato o sensibile in fasi, invece che tutto in una volta. Un attaccante può diffondere prima il nome di una vittima, file di esempio o anteprime limitate, quindi sbloccare altro contenuto man mano che le scadenze scadono o le richieste vengono ignorate. Questo crea pressione, segnala capacità e offre all'attaccante un modo per controllare l'attenzione senza esporre immediatamente tutto.
Nella sicurezza informatica, la divulgazione a fasi è importante perché spesso fa parte di campagne di estorsione e intimidazione. I difensori dovrebbero trattare ogni fase come un indicatore di rischio separato: un elenco pubblico può significare che i dati esistono, ma non prova l'intera portata della compromissione. I team di sicurezza rispondono convalidando le affermazioni, preservando le prove, controllando i registri di accesso, esaminando l'esposizione degli account e delle autorizzazioni e preparando comunicazioni per dipendenti e clienti. La difesa principale consiste nel separare i fatti verificati dalle tattiche di pressione dell'attaccante.