Un'affermazione di fuga di dati è un'accusa secondo cui un aggressore ha rubato, copiato o pubblicato file da un'organizzazione. Può comparire su un sito di leak di ransomware, in un messaggio di estorsione o in un elenco di vittime. L'affermazione può essere reale, esagerata o del tutto falsa, quindi dovrebbe essere trattata come non verificata finché i difensori non confermano le prove.
Questo è importante perché l'affermazione stessa può creare pressione: può danneggiare la fiducia, attivare revisioni legali e normative e costringere ad avviare la risposta all'incidente prima che siano noti i fatti tecnici. I team di sicurezza dovrebbero verificare l'affermazione confrontandola con i log, gli avvisi degli endpoint, le tracce di audit del cloud e i registri dei trasferimenti di dati. Dovrebbero anche controllare se i dati esposti corrispondono ai nomi dei file interni, se gli account mostrano accessi sospetti e se backup o credenziali sono stati compromessi. In pratica, un'affermazione di fuga di dati è sia un segnale di intelligence sia un test della disciplina di verifica.