Una rivendicazione di riscatto è un’accusa criminale formulata durante una campagna di estorsione, di solito da un attore malevolo o da un gruppo ransomware, per fare pressione su un obiettivo affinché paghi. Può nominare un’azienda, un sito web o un dataset e spesso include dettagli apparentemente probatori come un hash, una schermata o un campione di file.
Nella sicurezza informatica, una rivendicazione di riscatto è importante perché è un segnale iniziale di una possibile intrusione, di un furto di dati o di un semplice bluff. La rivendicazione in sé non prova una compromissione. I difensori dovrebbero verificare l’accusa controllando i log di autenticazione, l’attività di accesso remoto, i servizi esposti, l’integrità dei backup e i segnali di esfiltrazione dei dati. La conservazione tempestiva di log ed evidenze è importante, poiché le azioni di risposta o i normali limiti di retention possono eliminare tracce utili.