Un hash claim è un identificatore univoco, di solito una lunga stringa esadecimale, usato per etichettare o tracciare un incidente informatico segnalato. Nella segnalazione di ransomware e di threat intelligence, aiuta gli analisti a riferirsi a una specifica rivendicazione senza affidarsi a un nome della vittima, a uno screenshot o a una descrizione che potrebbe essere incompleta o falsa.
Gli hash claim sono importanti perché possono essere facili da copiare, ma non costituiscono una prova di compromissione. Una rivendicazione può esistere senza una violazione confermata, senza un sito web della vittima e senza evidenze di furto di dati o di interruzione operativa. I difensori usano l'hash per cercare nei log interni, correlare gli avvisi e confrontarlo con altre segnalazioni. Se l'identificatore appare in un post su un sito di leak, in un tracker di casi o in un canale chat, i team di sicurezza devono comunque validarlo rispetto alla telemetria, agli asset coinvolti e all'impatto sul business prima di considerare reale l'accusa.