Un attacco rivendicato è un'asserzione secondo cui si è verificato un incidente informatico, ma non è ancora stata verificata in modo indipendente. La rivendicazione può provenire da un attore della minaccia, da un sito di leak pubblico, da un post sui social o da una terza parte, e può menzionare un obiettivo, un hash, screenshot o altri dettagli. Nulla di tutto ciò è una prova di per sé.
Nel settore della sicurezza informatica, questo termine è importante perché le rivendicazioni non verificate possono creare urgenza prima che le prove vengano controllate. I difensori dovrebbero confrontare l'asserzione con i log, gli avvisi, la telemetria degli endpoint, i registri di accesso e le recenti modifiche alla configurazione per determinare se il compromesso sia effettivamente avvenuto. Nelle operazioni reali, gli attacchi rivendicati sono comuni nelle campagne ransomware e di estorsione, dove le rivendicazioni pubbliche possono essere usate per fare pressione sulle vittime, generare attenzione o esagerare l'impatto. Considera la rivendicazione come un segnale da indagare, non come una conferma di violazione, crittografia o furto di dati.