Un inventario della fuga di dati è un conteggio, un elenco o un catalogo di file che un attaccante afferma siano stati rubati o esposti. Può descrivere nomi di file, nomi di cartelle, tipi di record o un numero stimato di documenti e gigabyte. In pratica, l'inventario viene spesso usato per far sembrare un'intrusione più grande e più dannosa di quanto sia possibile dimostrare.
Gli inventari delle fughe di dati sono importanti perché influenzano la pressione estorsiva, la risposta agli incidenti e la valutazione del rischio pubblico. Un elenco dettagliato può suggerire l'accesso a sistemi sensibili, ma non è una prova di compromissione completa a meno che i dati non vengano verificati. I difensori usano gli inventari per confrontare i campioni rivendicati con i record interni, stimare gli utenti coinvolti e dare priorità al contenimento, alla revisione legale e alla notifica. Gli attaccanti li usano per creare urgenza, sostenere richieste di riscatto e implicare credibilità anche quando le prove sono parziali o non confermate.