La designazione della vittima è l'etichetta o il campo usato per identificare il bersaglio previsto di un incidente informatico, come un'organizzazione, un dominio, un gruppo di utenti o un settore. Nei report sulle minacce e nei post nel dark web, può trattarsi di un nome chiaro, di un riferimento parziale o di un segnaposto vago quando il bersaglio è sconosciuto, non confermato o trattenuto deliberatamente.
Questo è importante perché la designazione della vittima aiuta i difensori a capire chi sarebbe presumibilmente colpito e se una dichiarazione è abbastanza specifica da essere indagata. Una designazione precisa può guidare la revisione dei log, i controlli sugli asset e la valutazione dell'esposizione, mentre una poco chiara segnala prudenza: l'affermazione può essere incompleta, non verificata o pensata per creare pressione. Negli ecosistemi ransomware ed estorsivi, gli aggressori spesso usano la designazione della vittima per pubblicizzare le proprie affermazioni, ma i difensori dovrebbero considerarla come informazione di intelligence, non come prova, finché evidenze tecniche non confermino la compromissione.