La dimensione della fuga di dati è la quantità di dati che un attore della minaccia sostiene siano stati rubati o pubblicati durante un'intrusione, spesso espressa in gigabyte, numero di file o numero di record. Si tratta di un'affermazione, non di una prova: il numero può riflettere archivi compressi, file duplicati, accesso parziale o un'esagerazione pensata per fare pressione sulla vittima.
Nella sicurezza informatica, la dimensione della fuga di dati è importante perché aiuta i difensori a stimare la possibile esposizione, a dare priorità alla risposta agli incidenti e a valutare il rischio di estorsione. Un numero elevato può suggerire un accesso più ampio ai dati, ma non conferma quali sistemi siano stati raggiunti o se i record sensibili siano stati effettivamente esfiltrati. I difensori dovrebbero verificare i log, esaminare le attività di accesso e di trasferimento, confrontare gli inventari dei file e confermare se i dati pubblicati corrispondono ai record interni prima di trarre conclusioni. Nelle campagne di ransomware ed estorsione, la dimensione della fuga di dati viene spesso usata come segnale pubblico per creare urgenza, anche quando la compromissione sottostante rimane non verificata.