Una pubblicazione della vittima è un elenco pubblico che nomina un bersaglio in una campagna di estorsione, spesso sul sito di leak di un gruppo ransomware o su un canale simile. Può includere il nome della vittima, affermazioni sui dati sottratti e tattiche di pressione volte a forzare un pagamento o negoziati. La pubblicazione in sé non è la prova di una violazione completa; è un'affermazione fatta dall'attaccante.
Nella sicurezza informatica, le pubblicazioni delle vittime sono importanti perché possono aggravare un caso prima che i fatti tecnici siano confermati. Possono essere usate per danneggiare la reputazione, aumentare l'urgenza o costringere i team di risposta ad agire. I difensori dovrebbero trattare la pubblicazione come un segnale di avvertimento e verificare prima le prove: controllare i log di autenticazione e di accesso, cercare attività di staging o esfiltrazione dei dati e confermare se sistemi o record siano stati effettivamente colpiti. Una convalida accurata aiuta a distinguere i messaggi di estorsione da un compromesso comprovato.