Le vittime divulgate pubblicamente sono organizzazioni o individui la cui compromissione, estorsione o sottrazione di dati è stata resa visibile tramite il tracciamento aperto delle vittime, dichiarazioni pubbliche, siti di fuga di dati o altro riconoscimento. Nella reportistica sul ransomware, questi casi vengono spesso conteggiati a partire da fonti pubbliche anziché da registrazioni private di risposta agli incidenti, quindi il numero riflette ciò che è osservabile, non ogni attacco effettivamente avvenuto.
Questo termine è importante perché la divulgazione pubblica influenza la threat intelligence e la visibilità dei difensori. Gli analisti usano i conteggi delle vittime divulgate per stimare l'attività dei gruppi, monitorare la pressione delle campagne e individuare cambiamenti nel comportamento degli aggressori. Negli attacchi reali, la divulgazione può avvenire quando le vittime confermano un incidente, quando i criminali pubblicano un nome su un sito di fuga di dati o quando i ricercatori catalogano il caso. I difensori dovrebbero considerare questi conteggi come segnali, non come verità complete: lacune nella segnalazione, divulgazione ritardata e sottostima possono nascondere il rischio, mentre la divulgazione aperta può aiutare a dare priorità al monitoraggio, ai backup, ai controlli di identità e alla prontezza di risposta.