Un Dedicated Leak Site (DLS) è un sito web criminale usato da gruppi estorsivi per pubblicare, mostrare in anteprima o minacciare di pubblicare dati rubati. L'obiettivo è fare pressione: nominando la vittima ed esponendo campioni di file, gli aggressori cercano di costringere al pagamento, a negoziazioni o ad altre concessioni. Un DLS fa spesso parte della doppia estorsione, in cui la vittima viene minacciata sia con la divulgazione dei dati sia con l'interruzione dei servizi.
Le pagine DLS sono importanti perché trasformano i file esfiltrati in leva. Gli aggressori possono elencare categorie di documenti, timestamp, screenshot o link per il download per rendere credibile l'affermazione. I difensori usano il monitoraggio dei DLS per individuare menzioni della vittima, verificare se i dati esposti sono reali e accelerare la risposta agli incidenti. Buone difese includono limitare i percorsi di esfiltrazione dei dati, segmentare i repository sensibili, applicare il principio del privilegio minimo e monitorare caricamenti insoliti o la creazione di archivi che possono precedere un post su un sito di leak.