La fuga operativa è l'esposizione accidentale di dettagli interni su un'attività, un sistema o una campagna di attacco. Di solito non indica una compromissione completa; invece, piccoli errori come directory aperte, archiviazione configurata in modo errato, log esposti o file di amministrazione raggiungibili pubblicamente rivelano informazioni che avrebbero dovuto rimanere private.
Nel campo della sicurezza informatica, questo è importante perché i dettagli trapelati possono aiutare difensori e investigatori a comprendere strumenti, infrastrutture, schemi di denominazione o flussi di lavoro. Anche una singola lista di directory può esporre nomi di file, timestamp, script o indizi di configurazione che supportano il threat hunting e l'attribuzione. Anche gli attaccanti cercano di evitare questo problema limitando l'accesso, rimuovendo i dati di debug e verificando regolarmente gli asset esposti a Internet. Per i difensori, individuare una fuga operativa è prezioso perché può trasformare una piccola esposizione in intelligence utilizzabile.