Il monitoraggio delle fughe di dati è la pratica di tracciare luoghi pubblici o semi-pubblici in cui vengono pubblicati, copiati o aggregati annunci relativi a dati rubati. Queste fonti possono includere blog di estorsione, siti di divulgazione di dati, dump in stile paste, forum e feed automatizzati di threat intelligence che raccolgono tali pubblicazioni. L'obiettivo è accorgersi quando un'organizzazione compare in un annuncio o quando i suoi dati vengono pubblicizzati per la vendita o il rilascio.
Nella sicurezza informatica, il monitoraggio delle fughe di dati è importante perché offre ai difensori un avviso precoce che una intrusione potrebbe essere passata alla fase di estorsione. Può aiutare i team di sicurezza a verificare le segnalazioni, a dare priorità alla risposta agli incidenti e a cercare sistemi esposti, credenziali rubate o guasti nei backup. È anche utile per il monitoraggio delle tendenze, ma da solo non costituisce una prova: un'inserzione può essere duplicata, esagerata o non verificata. Per questo motivo, il monitoraggio delle fughe di dati dovrebbe essere considerato un segnale di intelligence che supporta l'indagine, non un verdetto finale sull'entità o sull'impatto della violazione.