L'attività di data leak è la minaccia o l'atto di pubblicare dati rubati per fare pressione su una vittima. Nei casi di estorsione e ransomware, gli operatori possono minacciare di esporre o pubblicare effettivamente file, credenziali, contratti o documenti interni se non viene effettuato un pagamento. L'obiettivo è ottenere leva: anche se la crittografia viene ripristinata dai backup, il rischio di divulgazione pubblica può comunque costringere a una risposta.
Questo è importante perché trasforma una compromissione in una crisi di privacy, legale e aziendale. I difensori monitorano siti di leak, portali di negoziazione e altri canali di pubblicazione per confermare cosa è stato rubato, valutare l'impatto e preparare le notifiche. Tracciano anche l'infrastruttura usata per ospitare o distribuire i dati trapelati, poiché spostare questi servizi su sistemi decentralizzati o più difficili da rimuovere può rendere più complicata l'interruzione e la dismissione.