Un sito onion è un servizio nascosto su Tor che può essere raggiunto solo tramite la rete Tor. Non è indicizzato dai normali motori di ricerca e utilizza lo spazio degli indirizzi .onion, il che aiuta a nascondere la posizione del server e talvolta l'identità dell'operatore. Nella sicurezza informatica, i siti onion sono importanti perché possono ospitare servizi legittimi per la privacy, ma sono anche comunemente usati per pagine di leak, screenshot di prova dell'accesso e portali di estorsione.
Gli aggressori usano i siti onion per pubblicare file rubati, minacciare la divulgazione o condividere dati di esempio riducendo la possibilità di una rimozione facile. In un caso come un post in stile riscatto, uno screenshot ospitato su un sito onion può essere presentato come prova di compromissione. I difensori dovrebbero trattare con cautela tali prove: possono confermare attività malevole, ma possono anche essere selettive o fuorvianti. Monitorare i riferimenti ai siti onion, convalidare il materiale divulgato e controllare i log e gli account interni sono misure pratiche di risposta quando compare una richiesta di estorsione.