La nomina della vittima è l'identificazione pubblica di un bersaglio in un post di estorsione, in una voce di un sito di leak o in una rivendicazione di ransomware. Gli aggressori possono nominare un'azienda, una business unit o un sito web per fare pressione sul bersaglio, attirare l'attenzione e segnalare credibilità alle altre vittime. Il nome può apparire prima che venga mostrata qualsiasi prova di intrusione, quindi deve essere trattato come un'accusa, non come una conferma.
Nella sicurezza informatica, la nomina della vittima è importante perché può creare un rischio reputazionale e operativo urgente anche quando i fatti tecnici non sono chiari. I difensori usano la vittima nominata per correlare i log, controllare gli avvisi e confrontare la rivendicazione con la telemetria degli endpoint, della rete e dei backup. Un nome reso pubblico può aiutare gli analisti a smistare un possibile incidente, ma non prova la cifratura, il furto di dati o un'interruzione del servizio. Una verifica accurata impedisce agli aggressori di trasformare una rivendicazione in panico inutile.