Una segnalazione di fuga di dati è un post pubblico, spesso pubblicato su un sito di leak legato al ransomware, che nomina o lascia intendere il nome di un'organizzazione e può affermare che sono stati sottratti dei dati o minacciare di pubblicarli. Il post è un'accusa, non una prova indipendente che si sia verificata una violazione, una sottrazione di dati o un tentativo di estorsione.
Le segnalazioni possono essere incomplete, fuorvianti o usare identità mascherate, quindi i team di sicurezza dovrebbero verificare le affermazioni confrontandole con le prove interne e fonti affidabili. Possono comunque fungere da allarme tempestivo: esaminare le attività degli account pertinenti, i registri degli accessi e gli indizi di movimenti insoliti di dati, preservando le prove e seguendo le procedure di risposta agli incidenti. Considerare la segnalazione un motivo per indagare, non una conferma di un incidente.