L'archiviazione dei dati rubati è qualsiasi spazio che un aggressore usa per conservare file, database, archivi o credenziali sottratti a una vittima. Questo spazio di archiviazione può essere temporaneo, come una cartella di un server web, un bucket cloud, un sito di paste o un host compromesso, oppure più duraturo come parte di un flusso di lavoro criminale più ampio. È importante perché i dati esfiltrati sono spesso ciò che consente frodi successive, estorsione, furto di identità o rivendita.
Nelle attacchi reali, l'archiviazione dei dati rubati può trovarsi all'interno dell'infrastruttura dell'aggressore o su sistemi legittimi riutilizzati, rendendo più difficile distinguerla dal normale traffico web. I difensori cercano upload insoliti, directory nascoste, grandi trasferimenti in uscita e attività di scrittura inaspettata sui server web. Proteggersi da questo abuso significa monitorare l'esfiltrazione dei dati, rafforzare le applicazioni web, limitare i privilegi di scrittura e isolare rapidamente gli host compromessi, in modo che non possano essere usati come punto di raccolta per le informazioni rubate.