La perdita di stockpile è la perdita di apparecchiature o di altre risorse controllate dalle riserve stoccate a causa di furto, corruzione o controlli deboli. Nella sicurezza informatica, la stessa idea si applica a risorse trattenute come dispositivi di scorta, supporti di backup, chiavi segrete, credenziali, repository di exploit o infrastrutture preposizionate. Se queste risorse escono dalla custodia controllata, gli aggressori possono ottenere strumenti, accesso o intelligence senza dover prima superare difese solide.
È importante perché gli stockpile sono spesso considerati sicuri, offline o difficili da raggiungere. Questa fiducia può nascondere il rischio: inventario carente, accesso condiviso, registrazione debole o abuso interno possono esporre materiale sensibile e creare un percorso di attacco già pronto. I difensori riducono la perdita con un tracciamento rigoroso delle risorse, registri di chain of custody, crittografia, accesso con privilegi minimi, doppio controllo per gli elementi di alto valore e audit regolari. In pratica, la perdita di stockpile riguarda meno una singola violazione e più un fallimento del controllo che trasforma risorse riservate in capacità criminale.