Una voce di corridoio è un'affermazione non verificata che circola prima che siano disponibili prove. Nella sicurezza informatica, le voci di corridoio spesso si diffondono più rapidamente dei fatti perché i nomi delle minacce, i grandi marchi e il linguaggio urgente spingono le persone a reagire in fretta. Una voce di corridoio può descrivere una presunta violazione, una campagna di malware, una patch o un ordine governativo, ma finché non è supportata da log, campioni, avvisi del fornitore o altri dati affidabili, rimane una speculazione.
Le voci di corridoio sono importanti perché gli aggressori possono usarle come arma. Possono ricorrere a falsi allarmi per generare panico, distrarre i difensori o spingere gli utenti ad aprire collegamenti e condividere credenziali. Anche i difensori devono prestare attenzione alle catene interne di voci che distorcono la risposta agli incidenti. La pratica più sicura è la disciplina delle fonti: verificare le prove primarie, confrontare più fonti attendibili e separare la conferma dall'ipotesi prima di agire.