Un'affermazione di furto di dati è una dichiarazione non verificata secondo cui sarebbero state sottratte informazioni a un'organizzazione, spesso accompagnata da una stima della quantità sottratta. La cifra può essere riferita da un aggressore o comparire in un elenco pubblico di vittime; di per sé, non conferma che si sia verificata una violazione, quali dati siano stati consultati o quanti record siano stati interessati.
Nel campo della sicurezza informatica, considerare tali affermazioni come piste da verificare, anziché come fatti accertati, aiuta a evitare conclusioni non suffragate sulla portata e sull'impatto dell'incidente. I difensori possono esaminare registri, sistemi, copie di backup e prove di accessi non autorizzati, coordinando al contempo le opportune verifiche legali e delle comunicazioni. Finché non viene corroborato, il volume di dati dichiarato non dovrebbe essere considerato una misura verificata.