Un campione di fuga di dati è un piccolo estratto di dati che un attore della minaccia pubblica o condivide per supportare l'affermazione che esistano informazioni rubate. Il campione può includere nomi di file, email, fogli di calcolo, screenshot o frammenti di registrazioni sensibili. Nelle campagne di estorsione, viene usato come prova di accesso: se il campione sembra autentico, il bersaglio può sentirsi sotto pressione a rispondere rapidamente.
Per i difensori, un campione di fuga di dati è importante perché può rivelare quale tipo di dati è stato esposto, aiutare a verificare o confutare l'affermazione di un attaccante e guidare la risposta all'incidente. Tuttavia, un campione da solo non prova l'entità completa della compromissione, il metodo di intrusione o se i dati siano stati ottenuti di recente. I team di sicurezza dovrebbero preservare le prove, confrontare il campione con i registri interni e considerare l'affermazione come uno stimolo per un'attenta indagine piuttosto che come una conclusione finale.