Un registro delle vittime è un elenco pubblico usato dai gruppi di estorsione per nominare le organizzazioni che sostengono di aver compromesso o preso di mira. Può comparire su un sito di leak, su una pagina di riscatto o su un altro canale pubblico usato per fare pressione sulla vittima. Un registro non prova automaticamente una violazione completa, ma crea pressione reputazionale e può indicare che gli aggressori stanno aumentando le richieste.
Per i difensori, il valore di un registro delle vittime sta nell'essere un avviso precoce e una fonte di intelligence. I team di sicurezza possono confrontare l'affermazione con i log, l'attività degli account, gli avvisi degli endpoint e lo stato dei backup per determinare se l'accesso fosse reale, parziale o inventato. Dovrebbero anche cercare nomi di file trapelati, dati di esempio o credenziali che possano confermare l'impatto. In pratica, questi registri fanno parte delle moderne operazioni di ransomware ed estorsione: aiutano gli aggressori a pubblicizzare il successo, intimidire i bersagli e attirare nuove vittime, fornendo al tempo stesso agli analisti un punto di partenza per la verifica e la risposta.