Un annuncio della vittima è un post pubblico che nomina un bersaglio in una campagna di estorsione, di solito da parte di un gruppo ransomware o di estorsione di dati. Il post può comparire su un sito di leak, su un canale social o su un altro mezzo pubblico ed è pensato per fare pressione sul bersaglio, segnalare credibilità e influenzare le negoziazioni. Non è la stessa cosa della prova di una compromissione completa: gli aggressori possono annunciare una vittima prima di aver cifrato i sistemi, rubato dati o causato un'interruzione misurabile.
Nella sicurezza informatica, gli annunci delle vittime sono importanti perché costituiscono un'intelligence precoce. I difensori possono usarli per avviare la revisione dei log, convalidare gli avvisi, verificare accessi non autorizzati e preparare i team di risposta agli incidenti e di comunicazione. Allo stesso tempo, devono essere trattati con cautela: alcuni annunci esagerano l'impatto, riutilizzano vecchi bersagli o contengono dettagli incompleti. Una citazione pubblica del nome è un segnale d'allarme utile, ma dovrebbe essere confermata con prove interne prima di trarre conclusioni su compromissione, furto di dati o danni operativi.