Una scadenza è un momento indicato entro il quale ci si aspetta che si verifichi un evento o venga intrapresa un’azione. Nelle rivendicazioni di criminalità informatica, come l’inserimento di una vittima in un elenco pubblicato su un sito di leak, una data può essere usata per suggerire che i dati saranno pubblicati o che seguirà un altro passo. Questo indicatore può creare urgenza, ma non verifica che si sia verificato un attacco o che l’evento dichiarato avrà luogo.
I difensori dovrebbero considerare una scadenza come un invito a valutare e verificare, non come prova di una compromissione. Controllate i log pertinenti di autenticazione, endpoint e rete; esaminate i rischi di esposizione; e conservate le prove durante le indagini. Comunicate con cautela finché i risultati non sono confermati, poiché una scadenza non verificata potrebbe essere incompleta, fuorviante o finalizzata a fare pressione su un obiettivo.