Un NDA, o accordo di non divulgazione, è un contratto legale che limita la condivisione di informazioni riservate. In un incidente informatico, i file NDA possono includere bozze di contratto, condizioni dei fornitori, piani di fusione, registri dei dipendenti o discussioni sulla sicurezza. Se gli aggressori li rubano e li espongono, il danno non è solo operativo: può comportare rischi legali, indebolire le posizioni negoziali e creare pressione reputazionale.
Gli NDA sono importanti nella cybersecurity perché spesso si trovano accanto ai dati aziendali più sensibili e sono facili da trascurare in condivisioni di backup, portali documentali e archivi email. I difensori dovrebbero classificare i documenti relativi agli NDA come dati di alto valore, limitarne l'accesso con il principio del privilegio minimo e monitorare copie insolite o download di massa. Gli aggressori nei schemi di estorsione spesso citano materiale NDA per aumentare la leva, anche prima di dimostrare la violazione, perché la minaccia di una divulgazione pubblica può costringere a una risposta più rapida.