Un leak estorsivo è una tattica di pressione in cui un attaccante afferma di aver rubato dati e usa tale affermazione per forzare un pagamento, concessioni o urgenza da parte della vittima. Il materiale può essere reale, parziale, esagerato o persino inventato, ma l'obiettivo è lo stesso: creare paura di un'esposizione.
Nella sicurezza informatica, i leak estorsivi sono importanti perché la sola affermazione può innescare risposta agli incidenti, revisione legale e danni reputazionali prima che qualsiasi compromissione sia confermata. Gli attaccanti spesso pubblicano file di esempio, conteggi di dataset o nomi delle vittime per rendere l'accusa credibile. I difensori dovrebbero verificare le prove, valutare quali dati potrebbero effettivamente essere esposti ed evitare di accettare come fatto la narrativa dell'attaccante. Backup solidi, sistemi segmentati, registrazione dei log e una convalida rapida aiutano a ridurre il vantaggio dell'attaccante e a migliorare la risposta.