Un indicatore di volume dei dati è un conteggio o una cifra di dimensione usata in una richiesta di estorsione per suggerire quanto materiale informativo sia stato sottratto o sia stato interessato. Esempi comuni includono i gigabyte totali, il numero di file o il numero di cartelle. Questi numeri possono comparire negli elenchi delle vittime, nelle note di riscatto o nei post di pubblicazione dei dati sottratti.
Nella sicurezza informatica, gli indicatori di volume dei dati sono importanti perché possono creare urgenza prima che i difensori abbiano verificato cosa sia realmente accaduto. Un numero elevato può indicare file copiati, archivi predisposti oppure persino un post fuorviante, quindi di per sé non è la prova di una violazione. I team di sicurezza dovrebbero considerare l'indicatore come un indizio e poi confermarlo con i log, i record degli endpoint, la cronologia dei backup e l'attività di accesso. Se le cifre corrispondono alle evidenze interne, possono aiutare a valutare l'ambito e a dare priorità al contenimento. Se non corrispondono, possono indicare un'esagerazione o una manipolazione progettata per fare pressione sul bersaglio.