Un post di divulgazione ransomware è un messaggio pubblico di estorsione pubblicato da un aggressore per fare pressione su una vittima dopo, o durante, una compromissione. Di solito indica il bersaglio, elenca presunti file o database rubati e può includere campioni di documenti per rendere l'affermazione più credibile. L'obiettivo non è solo annunciare il furto, ma creare urgenza, danno reputazionale e leva negoziale.
Questi post sono importanti nella sicurezza informatica perché possono diffondere panico prima che i fatti siano verificati. Un'affermazione può essere esagerata, parzialmente vera o del tutto falsa, quindi i difensori dovrebbero confrontarla con i log, i backup, gli avvisi di prevenzione della perdita di dati e le evidenze degli endpoint. Negli incidenti reali, i post di divulgazione vengono usati per forzare il pagamento, mettere in imbarazzo le organizzazioni o fare pressione su terze parti. Buone difese includono la segmentazione dei dati sensibili, la limitazione degli accessi, il mantenimento di backup testati e la preparazione di un processo di risposta agli incidenti che separi la narrazione dell'aggressore dalle evidenze tecniche confermate.