Una cospirazione estorsiva è un piano criminale coordinato in cui due o più persone collaborano per fare pressione su un obiettivo al fine di ottenere denaro, accesso o altro valore. Nella sicurezza informatica, la pressione deriva spesso da dati rubati, sistemi bloccati o dalla minaccia di divulgazione pubblica. L'aspetto della cospirazione è importante perché il reato non riguarda solo la richiesta finale, ma anche la pianificazione condivisa, la divisione dei ruoli e l'uso congiunto di accessi o strumenti rubati.
Questo termine compare nei casi di cloud e ransomware in cui credenziali valide, furto di dati e accesso furtivo vengono usati per aumentare la leva negoziale. Gli aggressori possono prima compromettere gli account, quindi esfiltrare i record, monitorare le comunicazioni o minacciare interruzioni finché non viene offerto un pagamento. I difensori riducono questo rischio imponendo un'autenticazione forte, esaminando gli accessi per individuare abusi, revocando rapidamente gli accessi sospetti e preservando i log per l'indagine. In pratica, la cospirazione estorsiva mostra come l'abuso dell'identità possa diventare un rischio aziendale, non solo una violazione tecnica.