Il volume di dati rivendicato è la quantità di file, cartelle o spazio di archiviazione che un gruppo di estorsione afferma di aver ottenuto da una vittima. Può essere indicato come numero di file, numero di cartelle o dimensione, ad esempio in gigabyte o terabyte. Nelle inserzioni di ransomware e dei siti di leak, questa cifra è spesso associata al nome di un'azienda per rendere l'affermazione più concreta e allarmante.
Nel campo della sicurezza informatica, il numero conta perché può influenzare quanto seriamente una vittima, un cliente o un assicuratore considera il post. Ma non è di per sé una prova di violazione. Gli aggressori possono gonfiare la cifra, stimarla in modo approssimativo o copiare metadati da un accesso incompleto. I difensori dovrebbero trattare il volume di dati rivendicato come un indicatore da verificare attraverso log, controlli sulla perdita di dati, integrità dei backup e segni di esfiltrazione, non come prova confermata di compromissione.