Una fuga di file è la presunta divulgazione o sottrazione di file di dati da parte di un'organizzazione. Nel settore della sicurezza informatica, l'espressione si riferisce in genere a segnalazioni secondo cui documenti, database, archivi o record interni sarebbero stati copiati e poi pubblicati, venduti o usati per estorsione.
È importante perché una fuga può esporre informazioni sensibili, creare rischi per la privacy e per la conformità normativa e aumentare la pressione sulle vittime affinché paghino. Nelle campagne ransomware e di estorsione, gli aggressori spesso pubblicizzano una fuga di file con il numero di file, schermate di esempio o nomi di directory per rendere la loro affermazione più credibile. I difensori dovrebbero considerare tali affermazioni come non verificate finché non confermano l'esfiltrazione dei dati tramite i log, le evidenze degli endpoint, le revisioni dei backup e il monitoraggio della rete. Una dichiarazione pubblica di fuga di file non prova una compromissione, ma è un forte segnale per indagare rapidamente.