Il materiale di leak è la prova che un gruppo di estorsione pubblica o invia per dimostrare di avere accesso a dati rubati. Può includere file, screenshot, log di chat, campioni di database o documenti interni. Nelle campagne ransomware e di furto di dati, questo materiale viene usato per fare pressione sulle vittime affinché paghino, rendendo credibile l'affermazione.
Per i difensori, il materiale di leak è importante perché è sia una fonte di intelligence sia un rischio di inganno. Alcuni elementi possono essere reali e confermare una violazione, esporre i sistemi colpiti o aiutare a identificare account sottratti. Altri possono essere modificati, riutilizzati da incidenti precedenti o del tutto inventati per aumentare il panico. I team di sicurezza dovrebbero verificare le affermazioni confrontandole con i log interni, l'attività degli endpoint, i registri delle identità e i dati di backup prima di trattare il materiale come prova. Una validazione accurata aiuta a distinguere un compromesso autentico da una messa in scena estorsiva.