I dati preparati sono un insieme di file predisposti in anticipo per una possibile pubblicazione, fuga di notizie o vendita. Nelle operazioni di estorsione e ransomware, gli aggressori possono raccogliere, organizzare, comprimere o rinominare i file prima di pubblicarli su un sito di leak o usarli nelle negoziazioni.
Questo è importante perché una dichiarazione su un grande "volume di dati" non significa sempre una violazione completa e verificata. La cifra può includere archivi preparati, copie duplicate, raccolte di test o file selezionati solo parzialmente. I difensori dovrebbero considerare le affermazioni sui dati preparati come un segnale d'allarme, ma verificare comunque le prove tramite log, registri di accesso ai file, attività degli endpoint e monitoraggio della perdita di dati. Se gli aggressori stanno preparando i file, ciò può indicare esfiltrazione attiva, preparazione di tattiche di pressione o un tentativo di aumentare la credibilità di una minaccia estorsiva.