Lo stato imminente è un'etichetta usata in un elenco pubblico di ransomware o estorsione per indicare che la pagina non è ancora completamente supportata da prove. Di solito significa che gli aggressori hanno creato la voce della vittima, ma il post potrebbe ancora essere privo di file sottratti, screenshot, testi di prova o altro materiale che aiuterebbe a verificare l'affermazione.
Questo è importante perché un elenco pubblico può influenzare la reputazione e la risposta prima che qualcuno abbia confermato una reale violazione. Per i difensori, una pagina con stato imminente dovrebbe essere trattata come un segnale di allarme, non come prova di compromissione. I team di sicurezza dovrebbero esaminare i log, verificare accessi insoliti, accertare se dati sensibili sono stati esposti e preparare le azioni di risposta agli incidenti. Nelle operazioni di attacco, questa etichetta può essere usata per esercitare pressione in anticipo mentre il gruppo raccoglie o sceglie quali prove pubblicare in seguito.