Una perdita di informazioni è la divulgazione involontaria di dati che dovrebbero rimanere privati o protetti. I dati esposti possono includere il contenuto della memoria, percorsi di file, indirizzi, nomi utente, token o dettagli interni del sistema che non avrebbero mai dovuto essere visibili al di fuori di un perimetro fidato.
In ambito di sicurezza informatica, le perdite di informazioni sono importanti perché spesso riducono l'incertezza dell'attaccante. Anche quando una perdita non fornisce un controllo diretto, può rivelare come è costruito un sistema, dove risiedono i valori sensibili o quali difese sono in atto. Gli attaccanti usano le perdite per guidare lo sfruttamento, aggirare le mitigazioni o concatenare una divulgazione debole in un compromesso più ampio. I difensori cercano segnali come output di debug, messaggi di errore troppo dettagliati, controlli di accesso configurati in modo errato e bug del kernel o delle applicazioni che leggono oltre la memoria allocata. Prevenire le perdite significa limitare ciò che il software rivela, convalidare attentamente i confini e trattare i dati interni esposti come un problema di sicurezza, non solo di privacy.