Un segnale di estorsione è un indizio pubblico che può indicare una pressione in un caso di ransomware o di furto di dati, ma da solo non prova una violazione. Esempi includono un elenco di vittime, il nome mascherato di un'organizzazione, una nota con conto alla rovescia o un'affermazione secondo cui i dati verranno divulgati se le richieste non vengono soddisfatte.
Nella sicurezza informatica, questi segnali contano perché possono comparire prima che un'organizzazione abbia confermato un compromesso. I difensori li usano per attivare fasi di verifica come la revisione dei log, i controlli sugli endpoint, il monitoraggio delle identità e il coordinamento legale o della risposta agli incidenti. La chiave è trattare il segnale come un avviso, non come prova dell'attacco completo. Le affermazioni pubbliche possono essere esagerate, incomplete o persino false, quindi i team dovrebbero separare il rischio reputazionale dai fatti tecnici confermati.