Un campione di dati è un piccolo insieme di file, record o screenshot condivisi per dimostrare che un aggressore sostiene di aver rubato dei dati. Nelle campagne di estorsione, il campione serve a persuadere la vittima che la violazione è reale e che potrebbero essere disponibili altri dati.
I campioni di dati sono importanti perché possono trasformare una minaccia vaga in un problema concreto di risposta agli incidenti. I difensori li usano per verificare se il materiale esposto corrisponde ai sistemi interni, valutare quali informazioni potrebbero essere state accessibili e decidere se siano necessari passi di contenimento, revisione legale e notifica. Gli aggressori possono anche modificare o riutilizzare i campioni, quindi la presenza di un campione non prova un compromesso completo. I team di sicurezza dovrebbero convalidare hash, metadati, contenuto dei file e registri di accesso prima di accettare l'affermazione per buona.