L’autenticità dei dati è il grado in cui i file esposti sono autentici, completi e invariati rispetto alla loro forma originale. Un file può sembrare credibile pur essendo stato fabbricato, modificato, divulgato solo in parte o privo di un contesto importante. L’autenticità è distinta dalla sensibilità dei dati e dal modo in cui sono stati ottenuti.
In caso di presunta fuga di dati, i difensori dovrebbero verificare i file prima di considerare un post come prova di una violazione. Gli analisti possono confrontare i record con fonti interne attendibili, esaminare i metadati e l’integrità dei file e verificare che i campioni siano coerenti e completi. È opportuno conservare le prove e documentare i risultati, evitando al contempo la diffusione non necessaria di materiale potenzialmente sensibile. La verifica aiuta i team a distinguere una divulgazione reale da un’affermazione fuorviante o dettata dalla pressione e a prendere decisioni proporzionate in merito alla risposta.