Il rischio di divulgazione è la possibilità che informazioni sensibili possano essere esposte, condivise o riutilizzate in modo non sicuro. Le informazioni possono provenire da una violazione interna, una fuga di dati pubblica, un post di estorsione o persino una pubblicazione errata di dati che non avrebbero dovuto essere resi pubblici. Nella sicurezza informatica, il rischio non riguarda solo il fatto che i dati siano stati rubati, ma anche se possano essere identificati, copiati e usati di nuovo da aggressori, concorrenti o altri terzi.
Questo è importante perché anche un'affermazione non verificata può creare pressione se nomina un'organizzazione e suggerisce che esistano record specifici. Gli aggressori possono usare il rischio di divulgazione per intimidire le vittime, chiedere un pagamento o amplificare una voce con prove parziali. I difensori riducono il rischio convalidando quali dati siano effettivamente presenti, limitando l'accesso, monitorando le pubblicazioni non autorizzate, classificando i record sensibili e preparando piani di risposta per l'esposizione di clienti, dipendenti o partner. L'obiettivo è sapere cosa potrebbe essere divulgato prima che venga riutilizzato contro l'organizzazione.