Lo stato di vendita è un'etichetta usata in alcuni elenchi di estorsione o di divulgazione per suggerire che una voce relativa a una vittima, una richiesta di accesso o un dataset sia in offerta, soggetto a pressione o monetizzato. Da solo non prova una violazione, un furto di dati o che una qualsiasi richiesta di riscatto sia valida.
Nella sicurezza informatica, questa etichetta è importante perché può essere un segnale iniziale di una possibile attività estorsiva. I difensori possono usarla per attivare il triage: esaminare i registri di autenticazione, verificare accessi anomali agli account, cercare segni di esfiltrazione dei dati e confermare se l'asset nominato sia effettivamente esposto. Gli attaccanti possono usare un linguaggio legato alla vendita per creare urgenza, esercitare pressione al pagamento o aumentare il valore percepito del materiale rubato. La regola difensiva chiave è considerare lo stato di vendita come intelligence non verificata, non come prova autonoma di compromissione tecnica.