Un archivio non verificato è una presunta raccolta di file la cui autenticità, provenienza o completezza non è stata confermata in modo indipendente. Un attore delle minacce potrebbe affermare che contiene record, credenziali o documenti aziendali sottratti, ma la sola affermazione non prova che i file siano autentici o provengano dall'organizzazione indicata.
In ambito di cybersicurezza, considerare un archivio non verificato aiuta a distinguere le accuse dalle prove accertate. I difensori possono esaminare i campioni in sicurezza, verificarne la provenienza e la coerenza e confrontare i record pertinenti senza esporre dati sensibili. Dovrebbero inoltre verificare la possibilità che le credenziali siano state esposte e adottare le precauzioni appropriate, evitando al contempo di trarre conclusioni sulla portata della violazione finché le prove non le avvalorano.