L'esfiltrazione massiva è la rimozione su larga scala di dati da una rete, di solito nell'arco di un breve periodo di tempo. Gli aggressori spesso comprimono, preparano e trasferiscono i file a server esterni o account cloud, così da poter rubare quante più informazioni possibili prima della rilevazione. I dati possono includere registri personali, credenziali, file finanziari, codice sorgente o documenti interni.
Nella sicurezza informatica, l'esfiltrazione massiva è importante perché i dati rubati possono essere venduti, divulgati o usati per estorsione. È una componente comune del ransomware a doppia estorsione, in cui la crittografia è affiancata dalla minaccia di pubblicare i file sottratti. I difensori cercano volumi di trasferimento insoliti, indirizzi di destinazione anomali, la creazione di nuovi archivi e movimenti di dati al di fuori dell'orario lavorativo. Limitare l'accesso, segmentare i sistemi sensibili, monitorare il traffico in uscita e generare avvisi sull'accesso massivo ai file può aiutare a individuare o fermare l'esfiltrazione in anticipo.