Un Form 8-K è una dichiarazione depositata presso la U.S. Securities and Exchange Commission (SEC) e usata dalle società quotate per divulgare eventi materiali che gli investitori dovrebbero conoscere. Si tratta di una notifica formale, non di un rapporto tecnico su un incidente, e può riguardare molti eventi, inclusi incidenti informatici, cambiamenti nella leadership o sviluppi finanziari.
Nel campo della sicurezza informatica, un 8-K è importante perché spesso segna il momento in cui un'azienda riconosce pubblicamente un accesso non autorizzato, il furto di dati o un altro impatto materiale. La dichiarazione può essere breve, ma crea un registro legale e può indicare che un incidente è passato dalla risposta interna alla divulgazione pubblica. Difensori, analisti e threat hunter monitorano queste dichiarazioni per cogliere indizi sulla gravità della violazione, sulle tempistiche e sul rischio aziendale. Per gli aggressori, l'esistenza di un 8-K può anche confermare che i dati sottratti o i sistemi compromessi erano abbastanza significativi da incidere sugli obblighi di rendicontazione dell'azienda.