Una scadenza dell'attacco è un ultimatum temporizzato usato dagli attori delle minacce per aumentare la pressione su una vittima. Può essere collegata a una richiesta di riscatto, a una minaccia di divulgazione o a una rivendicazione di divulgazione pubblica, con l'intento di forzare una risposta più rapida prima che i difensori possano indagare a fondo.
Nella sicurezza informatica, le scadenze degli attacchi sono importanti perché sfruttano l'incertezza e l'urgenza. Un obiettivo potrebbe non conoscere ancora la portata completa di una violazione, se i dati siano stati rubati o quanto grave sia l'esposizione. Gli aggressori usano questa lacuna per spingere le negoziazioni, interrompere il processo decisionale interno e creare pressione reputazionale. I difensori rispondono verificando rapidamente i fatti, preservando le prove, coordinando la revisione legale e tecnica ed evitando decisioni dettate soltanto dal timer. La scadenza stessa è spesso uno strumento di manipolazione, non una prova che le affermazioni dell'aggressore siano accurate.