IN ATTESA è un'etichetta di stato usata in alcuni elenchi di vittime in stile ransomware. Da sola, non prova una violazione, un furto di dati o un'intrusione riuscita. In pratica, di solito significa che la voce è in attesa di ulteriori azioni, revisione o pubblicazione da parte dell'attore della minaccia o dell'operatore della piattaforma.
Questo è importante perché gli elenchi pubblici vengono spesso usati per esercitare pressione su organizzazioni e soccorritori. Uno stato come IN ATTESA può far sembrare un caso attivo, ma i difensori dovrebbero considerarlo non verificato finché non emergono prove indipendenti come accessi sospetti, trasferimento in uscita di dati, file archiviati o attività malware confermata. Nella risposta agli incidenti, l'etichetta è un indizio per indagare, non una prova di compromissione.