Un attacco ransomware cifra i dati di un’organizzazione e chiede un riscatto. Quando il riscatto non viene pagato, il gruppo criminale pubblica la rivendicazione sul proprio sito di leak.
Qui raccogliamo queste rivendicazioni dal dataset pubblico di ransomware.live. Sono un segnale dell’attività dei gruppi, non una prova: un’organizzazione compare solo se un gruppo ha dichiarato di averla colpita.