Per indisponibilità dei dati si intende che il materiale menzionato in una divulgazione o in una dichiarazione è mancante, trattenuto o non è ancora stato pubblicato. Negli incidenti informatici, ciò può descrivere un annuncio su una pagina di leak in cui non è accessibile alcun campione o insieme di dati. Questo non dimostra se i dati siano stati rubati, se si sia verificata una violazione o perché il materiale sia assente.
Questa distinzione è importante perché gli aggressori possono usare gli annunci relativi alle vittime per fare pressione prima di pubblicare prove, mentre il materiale può anche essere ritardato, rimosso o inaccessibile per ragioni non correlate. I difensori dovrebbero considerare questa situazione un'affermazione non verificata: conservare i registri pertinenti, controllare i sistemi e i log degli accessi per individuare eventuali segni di compromissione e distinguere chiaramente i risultati confermati dalle accuse. L'indisponibilità dei dati descrive ciò che è attualmente possibile esaminare, non prova la portata o l'esito di un incidente.