- Данные, уникальные для жертвы (например, email-адрес или список учетных записей пользователей);
- Описание возможных последствий утечки, чтобы оказать на цель дополнительное давление;
- Требование выкупа, сумма которого намного меньше, чем ущерб от публичного разоблачения утечки данных компании.