Blocco dei dati non è un termine tecnico standard rigoroso. Nei rapporti sugli incidenti, di solito indica una qualche forma di interferenza che impedisce a persone o sistemi di accedere, spostare o utilizzare i dati. A seconda del contesto, può descrivere letture e scritture bloccate, trasferimenti interrotti, autorizzazioni negate, un'interruzione dello storage o un disservizio più ampio.
Nella sicurezza informatica, il termine è importante perché viene spesso usato in modo generico nelle rivendicazioni degli attaccanti e negli elenchi delle vittime. Un'etichetta come questa non prova di per sé la cifratura, l'esfiltrazione o una compromissione completa. I difensori dovrebbero verificare l'effetto reale con i log, gli eventi di autenticazione, gli avvisi del file system e la telemetria di rete. In pratica, il