Un campo vittima è un campo di metadati usato per nominare, etichettare o descrivere brevemente l'organizzazione, il sistema o l'utente presi di mira in un report, in un sito di leak, in un ticket o in un record di threat intelligence. Può contenere un nome di dominio, il nome di un'azienda, un'etichetta di asset interno oppure un segnaposto come “N/D” quando l'operatore lo lascia vuoto o non definito.
Nella sicurezza informatica, questo campo è importante perché aiuta gli analisti a collegare un'affermazione a un bersaglio specifico e a verificare se l'accusa corrisponde a prove reali. Gli attaccanti lo usano per far apparire organizzati e credibili i post di estorsione, mentre i difensori lo usano per confrontare le vittime dichiarate con i log, gli inventari degli asset e i dati di monitoraggio. Un campo vittima vuoto o vago non prova che l'affermazione sia falsa, ma riduce la fiducia e impone una verifica prima che qualsiasi risposta venga trattata come un fatto.