Un leak graduato è la pubblicazione parziale di dati rubati prima di una divulgazione completa. Gli aggressori possono pubblicare alcuni file, screenshot, elenchi di directory o un piccolo archivio per dimostrare l'accesso e aumentare la pressione sulla vittima. L'obiettivo è far sembrare la minaccia reale, spingere il bersaglio a negoziare e aumentare il costo del ritardo. Nelle campagne di estorsione, i leak graduati sono spesso più efficaci di una semplice promessa perché creano un danno visibile lasciando il resto dei dati sotto minaccia.
Nella sicurezza informatica, i leak graduati sono importanti perché trasformano il furto di dati in un'arma psicologica e operativa. Anche un piccolo campione può esporre documenti interni, credenziali, registri dei clienti o dettagli di progetto e può innescare preoccupazioni legali, reputazionali o normative. I difensori dovrebbero trattare qualsiasi campione pubblicato come un indicatore di una possibile compromissione più ampia, verificare se il materiale è autentico, conservare le prove e delimitare l'accesso ai sistemi interessati. Una segmentazione efficace, il principio del privilegio minimo, backup immutabili e una risposta rapida agli incidenti riducono il potere di leva che un leak graduato può creare.