Un'affermazione di fuga di dati è una divulgazione asserita di dati che non è ancora stata verificata in modo indipendente. Nelle campagne di ransomware ed estorsione, gli attori della minaccia pubblicano spesso affermazioni su file rubati, dati di esempio o volumi di dati esfiltrati per aumentare la pressione sulla vittima e orientare la percezione pubblica prima che sia completata qualsiasi convalida tecnica.
Le affermazioni di fuga di dati sono importanti perché possono attivare la risposta agli incidenti, la revisione legale e le comunicazioni ai clienti anche quando le prove sono incomplete. I difensori dovrebbero trattarle come un segnale di rischio, non come una prova: confrontare l'affermazione con i log interni, l'inventario dei dati, i record di autenticazione e la telemetria degli accessi ai file, e preservare le prove prima di rilasciare dichiarazioni pubbliche. Gli attacchi reali spesso mescolano dati rubati autentici con esagerazioni o falsità, quindi una verifica accurata aiuta a evitare sia una reazione insufficiente sia un panico inutile.