Un archive leak è la presunta esposizione di file o record archiviati, spesso impacchettati come archivio compresso, backup, esportazione o insieme di documenti interni. Il termine, da solo, non prova una violazione, ma segnala che materiale destinato a restare privato potrebbe essere stato copiato, pubblicato o offerto per il download.
Nella sicurezza informatica, gli archive leak sono importanti perché un singolo insieme di file può contenere dati sensibili come contratti, credenziali, codice sorgente, record dei clienti o note operative. Gli aggressori possono usare gli archive leak per estorsione, pressione pubblica o come prova di accesso. I difensori dovrebbero trattare l'etichetta come un avviso e verificare i log, la cronologia degli accessi, i controlli di conservazione e le autorizzazioni di condivisione. La domanda chiave non è solo se esista un archivio, ma se sia stato raggiungibile, esposto o riutilizzato in un modo che abbia creato un rischio reale.