La ciberestorsione è una campagna di pressione che usa dati rubati, credenziali rubate o accesso non autorizzato per costringere una vittima a pagare. L'attaccante può minacciare di divulgare file, mantenere i sistemi bloccati o continuare a interrompere i servizi se non viene consegnato denaro. A differenza del semplice furto, l'obiettivo è ottenere leva: la compromissione diventa preziosa perché può essere usata per costringere a un'azione.
È importante nella sicurezza informatica perché l'estorsione trasforma un'intrusione in un modello di business continuativo. Una violazione può esporre registri sensibili dei dipendenti, dati dei clienti o documenti interni, e questa esposizione aumenta la pressione sul bersaglio. Negli attacchi reali, la ciberestorsione spesso segue phishing, furto di credenziali o intrusione di rete, quindi si combina con esfiltrazione dei dati e minacce di divulgazione pubblica. I difensori riducono il rischio limitando l'accesso, monitorando movimenti anomali dei dati, mantenendo i backup offline e preparando piani di risposta agli incidenti che affrontino sia i rischi di contenimento sia quelli di negoziazione.