Un avviso di fuga di dati è una dichiarazione pubblica che afferma che i dati sono stati rubati, copiati o pubblicati. È comune nelle campagne di ransomware ed estorsione, in cui gli aggressori pubblicano il nome della vittima, il presunto numero o la dimensione dei file e talvolta documenti di esempio per fare pressione sul bersaglio affinché paghi o negozi. Un avviso può essere veritiero, esagerato o del tutto inventato, quindi dovrebbe essere trattato come un'accusa finché non viene verificato.
Nella sicurezza informatica, gli avvisi di fuga di dati sono importanti perché possono segnalare una violazione reale, un controllo interno debole o un tentativo di estorsione attivo. I difensori li usano come primi indizi per controllare i log, gli avvisi degli endpoint, i registri di accesso e le prove di perdita di dati, quindi confermare se effettivamente qualche record sensibile ha lasciato l'ambiente. Una risposta attenta evita di reagire in modo eccessivo a richieste non comprovate, preparandosi comunque agli impatti di frode, privacy, legali e operativi se l'esposizione viene confermata.