Una minaccia di fuga con estorsione è una tattica di pressione in cui un attaccante afferma di aver rubato dei dati e minaccia di pubblicarli a meno che la vittima non paghi, negozi o soddisfi altre richieste. L'affermazione può essere reale, esagerata o completamente falsa, ma l'obiettivo è lo stesso: creare urgenza, paura e danni reputazionali.
Questo è importante nella sicurezza informatica perché la minaccia può funzionare anche prima che venga confermata qualsiasi prova tecnica. I difensori dovrebbero trattare il messaggio come un indizio di incidente, non come prova in sé. Le misure di risposta reali includono il controllo dei log, la revisione degli indicatori di accesso ed esfiltrazione, la conservazione delle prove e la verifica se i dati siano stati effettivamente esposti. Nelle campagne di ransomware e di furto di dati, le minacce di fuga con estorsione sono spesso usate per accelerare le decisioni e spingere le organizzazioni a rispondere prima di comprendere l'entità della compromissione.