Una catena di esfiltrazione è il percorso passo dopo passo che un attaccante usa per trasferire dati sensibili fuori da un sistema di destinazione. Spesso inizia con l'accesso a file locali, memoria o segreti, poi organizza quelle letture in una forma che può essere inoltrata tramite DNS, HTTP, email o un altro canale in uscita.
Nella sicurezza informatica, la catena è importante perché i difensori raramente intercettano il furto di dati in un singolo punto. I segnali importanti sono la sequenza: accesso insolito ai file, seguito da codifica, archiviazione o crittografia, quindi una richiesta in uscita che non faceva parte del flusso di lavoro normale. Questo schema compare nel malware, nell'abuso da parte di insider e nell'abuso di agenti AI, dove uno strumento viene indotto a leggere dati ed effettuare richieste di rete per ottenerli. Le difese si concentrano nel limitare l'ambito di lettura, controllare le destinazioni di egress, registrare le chiamate agli strumenti e interrompere la catena prima del trasferimento finale.