Un mercato delle fughe di dati è un luogo in cui i dati esposti vengono pubblicati, venduti o ridistribuiti dopo una violazione, un furto o una divulgazione accidentale. Questi mercati possono esistere in forum del dark web, canali di messaggistica o altri servizi nascosti, e il materiale può includere documenti, credenziali, registri personali, codice sorgente o file aziendali interni.
Nella sicurezza informatica, i mercati delle fughe di dati sono importanti perché trasformano un'esposizione grezza in materiale criminale riutilizzabile. Una volta che i dati sono organizzati, gli aggressori possono cercarvi password, dettagli di identità, numeri di conto o documenti che supportano phishing, impersonificazione, frode ed estorsione. I difensori monitorano i mercati delle fughe di dati per valutare il rischio, confermare se i dati sensibili stanno circolando e rispondere con reimpostazioni degli account, monitoraggio delle frodi, rimozioni e avvisi ai clienti. Un mercato delle fughe di dati quindi non è solo un luogo di archiviazione: è un canale di distribuzione che aumenta la portata e il valore dei dati rubati.