Una pagina di divulgazione per estorsione è un sito web o un post pubblico usato dagli operatori ransomware per fare pressione su un obiettivo. Di solito indica la vittima, sostiene di avere dati rubati e può mostrare file di esempio, scadenze o richieste di riscatto. L'obiettivo è la leva psicologica: l'attaccante vuole che l'organizzazione creda che i dati siano reali, che la violazione sia più ampia di quanto riportato e che la divulgazione causerà danni reputazionali o legali.
Queste pagine sono importanti perché possono causare danni anche prima che i fatti tecnici siano confermati. Un'affermazione può essere vera, esagerata o falsa, ma i difensori devono comunque indagare sull'esfiltrazione dei dati, confermare se credenziali o file siano stati esposti e conservare i log per la risposta. I team di sicurezza spesso monitorano queste pagine per convalidare gli indicatori, informare la dirigenza e preparare contenimento, ripristino e revisione legale. In pratica, una pagina di divulgazione per estorsione è sia uno strumento di attacco sia un segnale che la risposta all'incidente deve iniziare rapidamente.