Una nota di fuga è una dichiarazione, di solito pubblicata da un attore di minaccia, secondo cui file, record o altri dati sono stati sottratti e potrebbero essere pubblicati se le richieste non vengono soddisfatte. Si tratta di una tattica di pressione, non di una prova. La nota può nominare una vittima, menzionare un numero di file o includere una scadenza di pubblicazione per rendere la dichiarazione più credibile.
Nella sicurezza informatica, le note di fuga sono importanti perché possono scatenare il panico prima che una violazione sia verificata. I difensori dovrebbero trattarle come informazioni, non come prove: controllare i log, verificare se si è verificato un accesso ai dati e confermare se eventuali file di esempio siano autentici. Una nota di fuga può far parte di operazioni di ransomware, estorsione o furto di dati, in cui l'attaccante usa la minaccia di divulgazione per forzare un pagamento o attirare attenzione. Separare il messaggio dai fatti aiuta i team a rispondere con precisione e a non sopravvalutare l'impatto.