Una voce di leak è un post pubblico, di solito su un sito di un attore della minaccia o su un canale di messaggistica, usato per pubblicizzare presunti dati rubati. Spesso nomina la vittima, elenca file di esempio o tipi di dati e presenta dettagli di contatto o un linguaggio con conto alla rovescia per aumentare la pressione a fini di pagamento o negoziazione.
Nella sicurezza informatica, le voci di leak sono importanti perché possono trasformare un'intrusione in un evento pubblico di estorsione. Anche quando l'attaccante esagera, il post può danneggiare la fiducia, generare panico ed esporre relazioni commerciali sensibili. Quando le affermazioni sono vere, la voce può confermare l'esfiltrazione dei dati e aumentare il rischio di frodi, abuso di credenziali o esposizione normativa.
I difensori considerano le voci di leak come intelligence, non come prova. Verificano cosa sia stato effettivamente accessibile, conservano registri ed evidenze, controllano se i campioni corrispondono ai dati interni e valutano le informazioni di contatto o dei clienti esposte. Questo aiuta a distinguere una compromissione confermata dal bluff e orienta risposta, notifica e contenimento.