Una minaccia di diffusione è una tattica di estorsione in cui un attaccante avverte che dati rubati o presumibilmente rubati verranno pubblicati se la vittima non soddisfa le richieste, di solito un pagamento o una negoziazione. La minaccia può essere pubblicata apertamente o consegnata direttamente per aumentare l'urgenza e spingere il bersaglio a rispondere.
La minaccia di diffusione è importante nella sicurezza informatica perché può danneggiare la reputazione, interrompere le operazioni e costringere i team a reagire prima che i fatti siano chiari. Un avviso pubblico non prova che si sia verificata una violazione; gli attaccanti possono esagerare, riutilizzare campioni rubati o affermare di avere un accesso che in realtà non possiedono. I difensori dovrebbero trattare una minaccia di diffusione come un segnale per avviare un'indagine, non come prova di compromissione. La risposta pratica consiste nel verificare registri, record di accesso, attività di trasferimento dei dati e comportamento degli account, quindi valutare se la rivendicazione corrisponde alle prove interne. Questo aiuta a distinguere un vero furto di dati da un bluff, guidando al tempo stesso le decisioni legali, di risposta agli incidenti e di comunicazione.