La divulgazione non autorizzata è la diffusione o l’esposizione di informazioni senza il permesso del proprietario o senza l’autorizzazione di un’autorità legittima. Può verificarsi quando qualcuno condivide deliberatamente dei dati oppure quando controlli di accesso deboli, sistemi configurati in modo errato, account compromessi o procedure di terze parti consentono ad altri di visualizzarli o ottenerli.
Nelle indagini di cybersicurezza, trovare registrazioni online può indicare che le informazioni sono disponibili, ma questo, da solo, non dimostra come siano uscite dal controllo autorizzato né chi le abbia divulgate. I responsabili della difesa ricostruiscono la provenienza conservando i registri di audit, esaminando gli eventi di accesso e trasferimento, identificando i dati interessati e verificando i sistemi e i fornitori di servizi. Confermare se si è verificata una divulgazione e quale ne sia la portata aiuta a orientare il contenimento, le notifiche e le misure contro eventuali attacchi di phishing o usi impropri dell’identità successivi.