Il data triage è l'ordinamento rapido dei file rubati in base alla sensibilità, al valore per il business o al potenziale di leva. Gli aggressori lo usano per decidere quali documenti, database, credenziali o comunicazioni hanno maggiori probabilità di creare pressione su una vittima, soprattutto nelle campagne di doppia estorsione.
È importante perché più rapidamente i criminali riescono a identificare ciò che ha valore, più rapidamente possono minacciare la divulgazione, prendere di mira i dirigenti o chiedere riscatti più elevati. In pratica, il data triage può comportare ricerche per parole chiave, filtri per tipo di file, analisi dei metadati o classificazione assistita dall'IA. I difensori dovrebbero presumere che i dati esfiltrati possano essere prioritizzati rapidamente e pianificare un contenimento rapido, una revisione legale e una risposta agli incidenti. Controlli di accesso robusti, prevenzione della perdita dei dati e procedure chiare di backup e ripristino riducono il vantaggio di questa tattica.