La divulgazione accidentale è il rilascio non intenzionale di informazioni a persone non autorizzate a vederle. Nella sicurezza informatica, spesso avviene senza malware o una violazione diretta: un file viene caricato nel percorso sbagliato, un link di condivisione viene lasciato pubblico, un'email viene inviata al destinatario sbagliato oppure un documento contiene dati nascosti che non sono mai stati rimossi. Poiché l'esposizione non è pianificata, può essere facile non accorgersene finché i dati sensibili non sono già stati copiati o indicizzati.
Questo è importante perché un'esposizione non autorizzata può comunque creare una violazione dei dati personali, attivare obblighi di conformità e compromettere la fiducia. In pratica, la divulgazione accidentale è comune con fogli di calcolo, backup, archiviazione cloud e strumenti collaborativi in cui le autorizzazioni sono complesse e cambiano nel tempo. Le difese includono l'accesso con privilegi minimi, la classificazione dei dati, la revisione prima della pubblicazione, la scadenza dei link, la crittografia e controlli automatici per rilevare la condivisione pubblica o contenuti sensibili. I team di sicurezza utilizzano anche la registrazione degli eventi e i controlli di prevenzione della perdita di dati per rilevare quando le informazioni sono state esposte per errore.