L'estorsione tramite divulgazione di dati è una tattica coercitiva con cui un aggressore minaccia di pubblicare informazioni rubate o presumibilmente rubate, a meno che una vittima non risponda o paghi. La minaccia può essere accompagnata da un conto alla rovescia, file di esempio o link a dati che si afferma siano autentici. Una semplice rivendicazione non dimostra che i dati siano stati sottratti né che il materiale sia autentico.
Negli incidenti di sicurezza informatica, queste minacce creano urgenza e possono spingere le organizzazioni a prendere decisioni affrettate. I responsabili della difesa dovrebbero conservare le prove, verificare la rivendicazione e gli eventuali materiali di esempio, valutare se i dati esposti contengano credenziali o informazioni sensibili e coordinare la risposta secondo le procedure consolidate per la gestione degli incidenti. Considerate un conto alla rovescia per la pubblicazione come un segnale che richiede indagini, non come conferma di una violazione.