La leva del leak è la pressione che si crea quando qualcuno minaccia di divulgare materiale sensibile se non viene soddisfatta una richiesta. Il materiale può essere dati rubati, software non rilasciato, credenziali, piani interni o comunicazioni private. Il potere deriva dall'incertezza: già prima della pubblicazione, la minaccia può danneggiare la reputazione, interrompere le operazioni o costringere a una risposta frettolosa.
Nella sicurezza informatica, la leva del leak è importante perché trasforma la riservatezza in uno strumento di negoziazione. Gli aggressori possono usarla nell'estorsione, nell'abuso da parte di insider, nel ricatto o nelle campagne di umiliazione pubblica. I difensori la considerano un rischio per la governance dei dati e la risposta agli incidenti: verificare la fonte di qualsiasi presunta fuga di dati, conservare le prove, limitare l'accesso a build o documenti sensibili e evitare di amplificare materiale non verificato. Un controllo degli accessi rigoroso, l'auditing e l'archiviazione segmentata riducono la quantità di materiale che può essere trasformato in leva se viene esposto.


