Una rivendicazione del volume dei dati è la dimensione dichiarata delle informazioni presumibilmente rubate o divulgate in un post criminale, come ad esempio "34,5 GB". Il numero può basarsi su file realmente esfiltrati, ma può anche essere gonfiato, stimato o del tutto inventato. Nelle operazioni di estorsione e sui siti di divulgazione, la cifra in evidenza serve spesso a creare urgenza prima che qualcuno possa verificare le prove.
Questo è importante perché difensori, dirigenti e clienti possono reagire alla dimensione della rivendicazione prima che i fatti siano chiari. Un numero elevato può suggerire una violazione importante, ma non prova l'entità, la sensibilità dei dati o persino che una violazione sia avvenuta. I team di sicurezza dovrebbero convalidare la rivendicazione controllando i log, l'attività degli endpoint, i registri di accesso e gli eventi di backup o trasferimento di file. In pratica, una rivendicazione del volume dei dati è meglio considerarla un'accusa che attiva un'indagine, non una prova di compromissione.