La segnalazione estorsiva è una messaggistica pensata per fare pressione su un bersaglio prima che le evidenze siano verificate completamente. Nella sicurezza informatica, appare spesso come un post sulla vittima, una nota di riscatto, un teaser o un'affermazione pubblica che suggerisce furto di dati, cifratura o interruzione senza dimostrarlo. L'obiettivo è creare urgenza, danno reputazionale e pressione negoziale.
Questo è importante perché difensori, dirigenti e clienti possono reagire a un'affermazione prima che log, avvisi e report interni confermino ciò che è वास्तवamente accaduto. Gli aggressori usano la segnalazione estorsiva per amplificare la paura e forzare una risposta, mentre i difensori usano la verifica per separare la propaganda dalle attività reali dell'incidente. Una buona pratica è trattare il segnale come un indicatore, non come una prova, e confrontarlo con la telemetria, le evidenze degli endpoint, i backup e le segnalazioni degli utenti prima di prendere decisioni.