Un records leak è la divulgazione non autorizzata di informazioni sensibili, come dati dei clienti, dettagli degli account, documenti interni o credenziali. Nella sicurezza informatica, una fuga di dati è importante perché i record esposti possono essere usati per estorsione, abuso di identità, frode o ulteriori intrusioni. Anche quando un aggressore non compromette completamente una rete, i record rubati o pubblicati possono causare danni immediati all'attività e alla privacy.
I records leak spesso emergono dopo phishing, credenziali rubate, abuso da parte di insider o sfruttamento di un sistema esposto. Gli aggressori possono usare la minaccia di pubblicazione per aumentare il proprio potere di pressione su un'organizzazione, soprattutto quando i dati sono preziosi o soggetti a regolamentazione. I difensori riducono questo rischio con un forte controllo degli accessi, registrazione dei log, classificazione dei dati, crittografia e contenimento rapido, così che gli account o i sistemi compromessi non possano esporre più informazioni del necessario.