La fiducia obsoleta è il rischio di trattare una affermazione non verificata come un fatto prima che le prove disponibili siano state controllate. Nella sicurezza informatica, questo accade spesso quando un elenco di vittime, una nota di attribuzione o un avviso viene letto come prova di una violazione, anche se potrebbe essere solo un segnale che richiede una verifica.
Questo è importante perché una certezza prematura può portare a decisioni sbagliate: panico non necessario, dichiarazioni pubbliche errate, tempo sprecato nella risposta agli incidenti o indizi mancati se i team si fissano sull'ipotesi sbagliata. I difensori riducono questo rischio verificando log, attività degli endpoint, eventi di autenticazione, indicatori di esfiltrazione dei dati e stato dei backup prima di concludere cosa sia accaduto. Gli attaccanti possono sfruttare la fiducia obsoleta inserendo affermazioni fuorvianti o pagine di estorsione rumorose per spingere i bersagli a reagire prima che i fatti siano chiari.