Una minaccia di pubblicazione è un avviso che dati rubati, trapelati o sensibili possono essere resi pubblici se le richieste dell'attaccante non vengono soddisfatte. Nei casi di estorsione, la minaccia può far parte delle negoziazioni per il riscatto, usata per fare pressione su un obiettivo affinché paghi, ceda o risponda rapidamente. Il messaggio può essere vero, esagerato o incompleto, ma è progettato per creare urgenza e timore.
Questo è importante nella sicurezza informatica perché il rischio non riguarda solo i dati stessi, ma anche il danno operativo, legale e reputazionale che può derivare dalla divulgazione pubblica. I difensori considerano una minaccia di pubblicazione un potenziale evento di esposizione: verificano quali dati potrebbero essere coinvolti, valutano se siano stati effettivamente rubati, preservano le prove, preparano la risposta interna e legale e monitorano eventuali segnali di rilascio. Anche senza una fuga confermata, la sola minaccia può interrompere la risposta agli incidenti e le operazioni aziendali.