Nella sicurezza informatica, «prova» indica materiale presentato a sostegno di una rivendicazione, come una presunta violazione, un furto di dati o un attacco ransomware. Potrebbe includere file campione, schermate, registri di sistema o elenchi di dati che si afferma siano stati sottratti. Un'etichetta con la dicitura «prova» non dimostra che il materiale sia autentico, completo o collegato all'organizzazione citata.
Gli aggressori possono pubblicare presunte prove per fare pressione sulle vittime, mentre i difensori e gli investigatori devono verificarne la provenienza e il significato. Possono confrontare i campioni con i registri interni, esaminare i log di autenticazione e di rete e verificare se i dati esposti sono autentici e sensibili. Considerate una rivendicazione di prova come un motivo per indagare, non come una conferma della compromissione o della sua portata.