Il furto di configurazione è la copia non autorizzata di impostazioni del dispositivo, modelli, credenziali, dati di routing e altri file operativi da un sistema. Sugli apparati di sicurezza e sui dispositivi di rete al confine, questi file spesso descrivono in che modo il dispositivo autentica gli utenti, raggiunge i servizi interni e applica le regole di accesso. Questo li rende preziosi anche quando l'attaccante non interrompe immediatamente il funzionamento del dispositivo.
Negli attacchi informatici, i dati di configurazione rubati aiutano un intruso a mappare l'ambiente, identificare account di alto valore e pianificare accessi successivi che sembrano legittimi. Possono anche esporre segreti o dettagli di gestione che ускорano il movimento laterale e la persistenza. I difensori dovrebbero proteggere i backup di configurazione, limitare l'accesso alla shell e ai file, monitorare letture insolite o esportazioni di archivi e considerare come possibile segnale di compromissione l'accesso inatteso ai percorsi web dell'apparato o alle directory di configurazione.