Una scadenza di divulgazione è una data e un'ora fissate da un attaccante in una campagna di estorsione per fare pressione su una vittima. Di solito compare su un sito di divulgazione del ransomware, in una nota di riscatto o in minacce pubbliche che affermano che i dati rubati verranno rilasciati se le richieste non vengono soddisfatte. La scadenza non è un controllo tecnico; è una leva psicologica progettata per creare urgenza e forzare una risposta rapida.
Nella sicurezza informatica, le scadenze di divulgazione sono importanti perché possono indicare un'estorsione attiva, anche quando altri fatti sono ancora poco chiari. I difensori dovrebbero trattare la scadenza come un indicatore di minaccia, quindi verificare se i dati sono stati effettivamente rubati, se i sistemi sono stati crittografati e se l'esposizione è limitata o più ampia di quanto affermato. Una buona risposta include la conservazione delle prove, il controllo dei log per individuare esfiltrazioni, l'isolamento dei sistemi interessati e il coordinamento dei team legali e di risposta agli incidenti. Una scadenza di divulgazione segnala pressione, ma da sola non è una prova di compromissione.