Una denuncia sigillata è un atto giudiziario mantenuto in parte non visibile al pubblico. In pratica, alcune accuse, nomi, prove o dettagli di supporto possono essere omessi mentre un giudice limita l'accesso agli atti. Il pubblico può sapere che esiste un caso, ma non la base tecnica o fattuale completa.
Nel campo della sicurezza informatica, le denunce sigillate sono importanti perché le indagini spesso coinvolgono minacce attive, operazioni sotto copertura o prove che potrebbero rivelare fonti e metodi. Per i difensori, un atto sigillato significa che le informazioni pubbliche possono essere incomplete, quindi attribuzione e impatto vanno trattati con cautela. Anche gli aggressori possono trarre vantaggio dall'incertezza, mentre i team di sicurezza dovrebbero usare i fatti limitati solo per guidare il monitoraggio, la revisione delle credenziali e la risposta agli incidenti, non per trarre conclusioni definitive.