Una fuga di dati è il rilascio non autorizzato di informazioni, file o altro materiale sensibile. Nella sicurezza informatica, una fuga di dati può esporre credenziali, codice sorgente, dati dei clienti, messaggi privati o documenti interni. Una volta rilasciato, il materiale può essere copiato, indicizzato, duplicato o condiviso oltre il controllo dell'attaccante, rendendo difficile invertire l'impatto.
Le fughe di dati sono importanti perché possono consentire la compromissione di account, frodi, spionaggio, estorsione e danni alla reputazione. Negli attacchi reali, le fughe di dati spesso si verificano dopo il furto di dati, l'uso improprio da parte di un insider, archiviazione configurata in modo errato o controlli di accesso carenti. I difensori cercano di prevenire e limitare le fughe di dati con accesso con privilegi minimi, crittografia, registrazione dei log, strumenti di prevenzione della perdita di dati e rotazione rapida delle credenziali. Quando si verifica una fuga di dati, il contenimento rapido e la conservazione delle prove aiutano a ridurre i danni e a supportare le indagini.