Extorsión y campañas con foco regional

La extorsión digital no es una sola cosa. En la de cifrado y filtración, el actor deja sin servicio los equipos y además amenaza con publicar una copia de los datos. En la de solo filtración, los equipos siguen funcionando y lo único que se amenaza es publicar. Y hay amenazas sin hallazgo, donde nadie ha comprobado que el actor tenga nada.

Cada tipo pide una respuesta distinta, y el analista que lee un aviso lo primero que pregunta es de cuál se trata: de ello depende si hay una emergencia de continuidad, una cuestión de privacidad y legal, o una amenaza que aún hay que verificar.

Un foco regional se mide con víctimas de la región. Si se cuentan todas las publicaciones, incluidas las de fuera, el sector más frecuente puede ser otro que el que domina entre las víctimas locales, y la recomendación para el banco cambiaría de dirección.

El rastreador agrupa por sector; la consulta que importa es la que deja fuera lo que no es de la región. Aquí «la región» son Terralta, Vallemar y Costa Alba; Norlandia queda aparte.

El actor publica una muestra de los datos que dice haber robado. Una muestra verificada —que la víctima o un tercero reconoce como suya— es lo único que prueba el robo; sin ella, lo publicado es una afirmación del actor, tan creíble como cualquier otra afirmación de parte interesada.

Medir la proporción de publicaciones de la región con muestra verificada sirve para saber cuánto del volumen del clúster está demostrado y cuánto es solo lo que el actor dice.

Un recuento solo vale tanto como la cobertura que lo produjo. Si el rastreador vigila catorce fuentes en una zona y dos en otra, la primera siempre parecerá más atacada, aunque el actor trate igual a las dos. Es un sesgo de cobertura, del mismo género que el sesgo de confirmación que ya conoces: se ve más donde se mira más.

No invalida la afirmación; la matiza. Y un informe honesto dice cuánta cobertura hay en cada zona antes de afirmar dónde ataca el actor.

La nota de un extorsionador es un texto de parte: dice lo que le conviene. Contrastarla con lo que la víctima halló al revisar sus equipos separa lo cierto de lo exagerado. Una afirmación de cifrado y filtración que la revisión no confirma de ningún modo es la señal de una amenaza hinchada, y tratarla igual que una real hace gastar respuesta y presupuesto donde no hacen falta.

Cruza las dos columnas del registro. El caso que buscas es el único donde el actor afirma el tipo más grave y la víctima no halló nada.