La pubblicazione parziale è una tattica di estorsione in cui un attaccante rilascia solo una parte dei dati che afferma di aver sottratto. L'obiettivo è creare paura, provare in modo limitato l'"accesso" e spingere la vittima verso la negoziazione senza rivelare il dataset completo.
Nella sicurezza informatica, questo è importante perché una fuga parziale non equivale a una prova completa di compromissione. Il materiale pubblicato può essere reale, incompleto, obsoleto o provenire da un'altra fonte, quindi i difensori dovrebbero verificare i log, i punti di esposizione e l'integrità dei file prima di presumere una violazione. Nelle campagne ransomware e sui leak site, la pubblicazione parziale viene spesso usata come leva: viene mostrata una quantità di dati sufficiente ad aumentare la pressione, ma non abbastanza da confermare l'ampiezza dell'esfiltrazione o l'impatto sui sistemi downstream.