Un type d’attaque par ransomware par lequel les attaquants exfiltrent les données de la cible et chiffrent son système. Il est complété par la menace de rendre les données de la cible accessibles au public. On parle de double extorsion lorsque les attaquants exigent une rançon pour déchiffrer les données et une autre pour ne pas les divulguer.