Un portale di estorsione nel dark web è un sito di fuga di dati, di solito ospitato su reti di anonimato come Tor, in cui gli attori delle minacce pubblicano nomi delle vittime, file di esempio, conti alla rovescia o richieste di riscatto. Il suo scopo è fare pressione: la pubblicazione pubblica serve a mettere in imbarazzo il bersaglio, dimostrare l'accesso e forzare il pagamento o la negoziazione.
Nelle attacchi reali, questi portali vengono usati dopo un presunto furto di dati o una cifratura. Il gruppo può affermare di aver sottratto documenti, registri degli utenti o codice sorgente e poi usare il sito per amplificare la paura, anche quando le prove sono incomplete o esagerate. Per i difensori, il portale è un segnale di allerta precoce di una possibile violazione e una fonte di intelligence sulle affermazioni dell'attaccante. I team di sicurezza lo usano per verificare l'esposizione, preservare le prove, notificare gli utenti coinvolti e rispondere ai rischi di impersonificazione o phishing legati ai dati rubati.