Il conteggio delle vittime è il numero totale di organizzazioni o individui registrati come colpiti da un incidente informatico, ma il significato di quel totale dipende dalla fonte e dalla sua metodologia. Nella segnalazione di ransomware, può includere elenchi di siti di divulgazione pubblici, rivendicazioni degli aggressori, rapporti dei media o registri di incidenti confermati. Questo lo rende un utile indicatore di tendenza, ma non una misura precisa delle violazioni verificate.
Nella sicurezza informatica, i conteggi delle vittime sono importanti perché aiutano i difensori a individuare cambiamenti nel volume degli attacchi, nei settori presi di mira e nella pressione delle campagne. Tuttavia, un conteggio in aumento non prova automaticamente una maggiore riuscita delle intrusioni o danni più gravi per ogni vittima. I team di sicurezza dovrebbero considerare il numero come contesto, quindi convalidarlo con la telemetria interna, i risultati della risposta agli incidenti e i test di backup o ripristino. Se usati con attenzione, i conteggi delle vittime supportano il monitoraggio delle minacce; se usati in modo acritico, possono sopravvalutare o rappresentare in modo errato il rischio reale.