L'esposizione di file è la divulgazione o pubblicazione non autorizzata di dati interni, come elenchi del personale, documenti di pianificazione, registri o record operativi. I file possono essere copiati da un sistema e divulgati su un sito di estorsione, oppure possono diventare accessibili a causa di una condivisione configurata in modo errato, di un bucket pubblico, di autorizzazioni deboli o di un controllo degli accessi insufficiente.
Nella sicurezza informatica, l'esposizione di file è importante perché documenti sensibili possono rivelare password, struttura interna, routine aziendali o piani strategici anche quando i sistemi principali non vengono compromessi. Gli aggressori utilizzano i file esposti per aumentare la pressione, favorire le frodi o preparare intrusioni più profonde. I difensori riducono questo rischio con accessi secondo il principio del privilegio minimo, revisioni regolari delle autorizzazioni, crittografia, classificazione dei dati, monitoraggio di download insoliti e revoca rapida dei link condivisi o dello storage esposto. Considerare i documenti come superficie di attacco aiuta a limitare i danni quando si verifica una divulgazione.