Un'etichetta del bersaglio oscurata è il nome di una vittima parzialmente nascosto, ad esempio un identificatore abbreviato di un'azienda, di un sito o di un'organizzazione. Viene usata per ridurre la chiarezza pubblica su chi venga esattamente menzionato, pur segnalando che esiste un bersaglio specifico. Nella sicurezza informatica, questo è importante perché può preservare la privacy, limitare l'esposizione legale o evitare che affermazioni non verificate nominino una vittima in modo troppo diretto.
Nei post sui ransomware, nei documenti trapelati e nelle note di threat intelligence, l'oscuramento appare spesso come nomi mascherati, stringhe parziali o iniziali. I difensori dovrebbero considerarlo un indicatore debole ma significativo: può indicare un incidente attivo, ma non prova l'impatto, la compromissione o l'attribuzione. Gli analisti usano l'etichetta parziale insieme a hash, timestamp e indizi sull'infrastruttura per verificare se l'affermazione corrisponde a un'organizzazione reale o a un messaggio di minaccia riciclato.