L'esposizione di dati in blocco è la divulgazione o il furto simultaneo di molti record, come numeri di identità, certificati, file dei clienti o documenti interni. A differenza della fuga di un singolo record, può colpire grandi gruppi in modo immediato e creare rischi duraturi per la privacy, le frodi e la conformità. Quando i dati esposti includono nomi insieme a identificativi o documenti ufficiali, gli attaccanti possono impersonare le vittime, reimpostare gli account o rivendere la raccolta come un dataset di alto valore.
Negli attacchi reali, l'esposizione in blocco spesso deriva da archiviazione configurata in modo errato, controlli di accesso deboli, portali compromessi o gruppi estorsivi che copiano grandi archivi prima di pubblicare campioni. I difensori cercano download di massa insoliti, la creazione anomala di archivi e un improvviso accesso a repository sensibili. Limitare i privilegi, crittografare i file sensibili, monitorare i trasferimenti di grandi dimensioni e separare i record di alto valore dai contenuti di routine può ridurre l'impatto se si verifica una violazione.