Una rivendicazione di accesso è un’accusa secondo cui una persona o un gruppo avrebbe raggiunto file, account o sistemi. Il termine descrive ciò che viene affermato, non ciò che è stato verificato in modo indipendente. Un campione di documenti pubblicato o l’inserimento di una vittima in un elenco possono essere presentati come prove, ma da soli non confermano che il materiale sia autentico, come sia stato ottenuto o quante informazioni siano state raggiunte.
Nella sicurezza informatica, valutare con cautela queste rivendicazioni aiuta a evitare di confondere le dichiarazioni di un aggressore con fatti accertati relativi a un incidente. I responsabili della difesa possono svolgere indagini conservando i log, controllando i registri degli accessi e l’integrità dei file e verificando se i dati esposti siano autentici, evitando al contempo conclusioni premature sulla portata o sulla causa. Anche una rivendicazione non verificata richiede una risposta ponderata: monitorare i sistemi, proteggere gli account e i dati potenzialmente interessati e comunicare separatamente ciò che è noto e ciò che resta incerto.