I dati rubati sono informazioni che un aggressore sostiene di aver sottratto da un sistema bersaglio, un account utente o una rete. Nella sicurezza informatica, questa espressione è importante perché può descrivere una vera esfiltrazione, ma può anche essere usata come tattica di pressione in campagne di estorsione. La sola affermazione non dimostra cosa sia stato accesso, quanto sia stato copiato o se il materiale sia sensibile, attuale o persino autentico.
Gli aggressori spesso usano presunti dati rubati per intimidire le vittime, chiedere un contatto o forzare un pagamento pubblicando campioni, screenshot o elenchi di file. I difensori dovrebbero trattare queste affermazioni come un segnale di incidente: verificare i log, preservare le prove, valutare l'esposizione e comunicare con cautela. Anche quando la compromissione non è confermata, la possibilità di dati rubati può influire sul rischio legale, operativo e reputazionale, quindi le organizzazioni hanno bisogno di una risposta calma e basata sulle prove.