Un'etichetta della vittima è un'attribuzione che identifica un'azienda o un'organizzazione come bersaglio di un attacco informatico, di un tentativo di estorsione o di un'affermazione di violazione. Può comparire su un sito di leak, nelle note di ransomware, nei forum del dark web o nei report sulle minacce, e può basarsi su un compromesso verificato oppure su un'accusa non comprovata.
Nella sicurezza informatica, le etichette della vittima sono importanti perché la menzione pubblica può creare una pressione immediata sul bersaglio prima che gli investigatori confermino i fatti. Gli aggressori usano le etichette per amplificare la paura, costruire credibilità o costringere al pagamento. I difensori le trattano come indizi, non come prova: verificano i log, gli avvisi degli endpoint, i registri di accesso e il movimento dei dati prima di concludere se si sia verificato un vero evento di intrusione, esfiltrazione o crittografia.