Una pagina di divulgazione ransomware è un sito web pubblico o un sito onion usato dagli attori delle minacce per elencare le presunte vittime, pubblicare file rubati o minacciare la divulgazione. Il suo scopo principale è fare pressione: gli aggressori cercano di forzare il pagamento esponendo il nome di un'organizzazione, il suo settore e talvolta dati campione.
Per i difensori, le pagine di divulgazione sono importanti perché rappresentano un segnale precoce di una possibile compromissione, anche quando l'intrusione sottostante non è ancora confermata. Una segnalazione può indicare furto di dati, movimento laterale o attività di estorsione, ma può anche essere esagerata o imprecisa. I team di sicurezza usano queste pagine per supportare il triage degli incidenti, verificare se eventuali dati sensibili corrispondono ai sistemi interni e valutare se siano necessari backup, controlli delle identità e misure di contenimento.