L'esposizione di fogli di calcolo è la pubblicazione, condivisione o indicizzazione accidentale di un foglio di calcolo, in modo che persone esterne al pubblico previsto possano visualizzarne il contenuto. Di solito accade a causa di un archivio cloud configurato in modo errato, di un link errato, di una directory web aperta, di un errore di inoltro email o di un file caricato nel portale sbagliato. A differenza di una compromissione basata su malware, il problema è spesso una semplice gestione del documento.
È importante perché i fogli di calcolo spesso concentrano in un unico punto dati sensibili: registri dei dipendenti, elenchi di clienti, dati finanziari o note interne. Se il file contiene informazioni personali o regolamentate, anche una divulgazione accidentale può diventare un incidente di privacy e un problema di conformità. I difensori riducono il rischio con controlli di accesso, scadenza dei link, etichette di classificazione, flussi di revisione ed esportazioni anonimizzate. Anche gli aggressori cercano fogli di calcolo esposti perché possono rivelare credenziali, dettagli di contatto o contesto operativo che aiuta successivi attacchi di phishing o intrusioni.


