Una campagna di furto di dati è un'intrusione progettata per sottrarre informazioni in modo silenzioso invece di compromettere i sistemi o interrompere il servizio. Gli aggressori di solito vogliono file sensibili, archivi di posta elettronica, registri degli account, credenziali o documenti proprietari, e spesso cercano di evitare il rilevamento così da poter continuare a raccogliere dati nel tempo.
Questo è importante perché i dati rubati possono facilitare estorsione, frode, spionaggio e attacchi successivi. In incidenti reali, gli aggressori possono prendere di mira software aziendale esposto a Internet, piattaforme di posta o sistemi di condivisione file perché questi sistemi concentrano informazioni di valore e spesso hanno accesso diretto agli archivi dati interni. I difensori cercano connessioni in uscita insolite, accessi massivi ai file, nuove web shell, modifiche amministrative sospette e segnali di preparazione o compressione dei dati. Patch tempestive, segmentazione, privilegi minimi e monitoraggio dei percorsi di esfiltrazione sono difese chiave contro questo tipo di operazione.